Как автоматически сохранять сертификаты letsencrypt в s3?

Question

[grabbee]

Cert-manager генерирует сертификаты автоматически. Хотелось бы бэкапить их автоматически в s3 и разворачивать уже готовые при пересоздании кластера.

Comments

[NubasLol]

Чем секреты не подходят?

[grabbee]

NubasLol, они же и так в секретах

[NubasLol]

grabbee, ну вот и спрашиваю чем это плохо?

[grabbee]

NubasLol, как связаны секреты и s3 ?

[NubasLol]

grabbee, ну мне просто интересно, зачем вам с3 и почему не подошло решение дефолтное с секретами

[grabbee]

NubasLol, они там хранятся в кластере по дефолту. Я хочу их автоматически бэкапить и разворачивать также автоматически при пересоздании кластера.

Answer 1

[Дмитрий Шицков]

Velero с restic.

Comments

[grabbee]

Argo CD может бэкапить? или оператор его? (сейчас читаю, похоже что может)

[Дмитрий Шицков]

grabbee, Velero бекапит любые манифесты Kubernetes, Restic - содержимое примонтированных к подам volumes, если таковые есть.
При корректной конфигурации бекапа и рестора, я полностью восстанавливал кластера.