目前gPaaS较完整的资源备份恢复主要涉及2大部分：k8s集群数据和数据库数据。其中k8s集群数据的备份恢复方法已有官方知识文章说明，以下将补充说明数据库数据的备份恢复方法，并针对gPaaS系统备份恢复过程做流程细节的补充说明。

注：以下备份恢复主要针对gPaaS容器服务、监控服务的数据备份恢复。

备份恢复流程如下：

1 资源备份

1.1 gPaaS k8s集群数据备份

k8s集群的主要数据备份可直接通过gPaaS容器服务的集群命名空间资源导出功能实现，具体导出操作流程可查看文章 苍穹k8s集群数据备份恢复方法，导出安装gPaaS所在集群命名空间资源即可（产品安装时若没有修改则默认为manager集群的kce-system命名空间）；注意，服务默认配置的导出项不包含pvc和role，gPaaS备份时建议增加配置，将pvc和role资源也导出。

对导出的yaml资源，部分需要做修改以确保导入恢复数据时资源运行正常：

1. 替换ingress资源文件

需要先手动备份一下ingress文件（gPaaS包含的ingress配置有两个：gpaas和kce-entry），文件名可自定义设置：

>> kubectl get ingress gpaas -n $gPaaS命名空间 -oyaml > gpaas-ingress.yaml
>> kubectl get ingress kce-entry -n $gPaaS命名空间 -oyaml > kce-entry-ingress.yaml

用以上两个文件替换掉导出的yaml包中的ingress-xxxxxx.yaml文件

2. 修改pvc资源文件

导出的pvc yaml文件中包含6组pvc资源数据，分别为如图中6个pvc资源，需要删除导出文件中pv相关的声明配置。将导出文件中的6个pvc配置均修改为只保留如图所示数据即可（图示为pvc komp-web 的最终数据保留样例，其他几个pvc也相同处理）。

最终获得的gPaaS K8s集群备份文件如下：

1.2 gPaaS数据库备份

备份之前可先查看一下当前环境的数据库有哪些

>> kubectl exec -it db-mysql-0 -n $gPaaS命名空间 -- mysql -uroot -p“$gPaaS mysql 密码”
>> show databases;

在gPaaS安装机上执行如下语句进行数据库备份：

>> kubectl exec db-mysql-0 -n $gPaaS命名空间 -- mysqldump --databases audit cloudform kce_auth kcs komp kws -u root -p"$gPaaS mysql 密码" --add-drop-table >gpaas_bak.sql

其中audit、cloudfrom、kce_auth、kce、komp、kws为gPaaS必须备份的数据库。执行该语句后，当前目录下会生成gpaas_bak.sql文件（文件名称可自定义修改），即为包含上述数据库的备份文件，若用户环境还安装了中间件服务，则可能还需要备份数据库kme，可根据备份前的查询确认；

"gPaaS命名空间"按实际填写，安装时若未修改则为kce-system，"gPaaS mysql密码"按实际填写，为安装时用户自定义配置。

2 资源恢复

2.1 gPaaS k8s集群数据恢复

导入上述备份后最终的yaml文件，导入前注意先创建一个同名命名空间（产品安装时若没有修改则默认为kce-system）。

>> kubectl create ns kce-system

执行导入（yaml文件执行导入没有先后顺序）：

>> kubectl create -f xxx.yaml

或

>> kubectl apply -f xxx.yaml

2.2 gPaaS数据库恢复

执行如下命令即可恢复已备份的gPaaS数据库（gpaas_bak.sql为备份的gPaaS数据库文件）

>> kubectl exec -i db-mysql-0 -n $gPaaS命名空间 -- mysql -u root -p"$gPaaS mysql 密码" <gpaas_bak.sql

2.3 恢复后的检查

以上两部分资源的恢复，其中导入yaml文件后，因数据库为空，会有几个服务无法正常running，继续执行导入数据库，然后稍等片刻（或直接手动重启服务）便可看到各服务正常启动运行。

注：请保管好备份数据，防止丢失和外泄

gPaaS容器服务、监控服务的数据备份恢复指南

gPaaS容器服务、监控服务的数据备份恢复指南

恭喜您！