Kubernetes 跨云迁移
迁移工作负载，不复制托管集群控制面
在目标云重新创建集群，通过 GitOps、Helm、Kustomize、OpenTofu 或厂商 API 重建声明式资源。容器镜像、持久数据、外部数据库、负载均衡和云厂商 CRD 分别制定迁移方案。
| 对象 | 迁移方法 |
|---|---|
Deployment、Service、ConfigMap | 从版本库重新部署并清理环境差异 |
Secret | 从密钥系统重新注入，不把明文提交到 Git |
容器镜像 | 使用 Skopeo/Crane 复制到目标镜像仓库 |
PersistentVolume | Velero、CSI 快照、文件复制或应用级备份恢复 |
外部数据库和缓存 | 使用数据库迁移和复制工具单独处理 |
LoadBalancer、Ingress、DNS | 在目标云重建并分阶段切换 |
日志、监控、告警 | 在目标集群重新部署并保留迁移观察面板 |
Velero 可以备份和恢复 Kubernetes API 资源，并可结合文件系统备份或 CSI 快照处理卷数据；它不会自动把源云托管数据库、负载均衡、IAM 和私有云服务变成目标云等价资源。Velero 官方文档
- 建立目标集群、节点池、网络、存储类、镜像仓库和可观测性。
- 扫描 YAML 中的源云注解、StorageClass、LoadBalancer 和 CRD。
- 复制镜像并锁定不可变 Digest。
- 部署无状态工作负载，通过测试域名验证。
- 迁移持久卷和外部数据库，进行数据一致性验证。
- 将部分流量引入目标集群，观察错误率和延迟。
- 完成最终同步和流量切换，保留源集群回滚窗口。
云原生系统的完整策略参见云原生架构迁移。
Built with