Docker容器备份的常用方法总结

# 查看运行中的容器
docker ps

# 提交容器创建新镜像
docker commit -m "备份描述" -a "作者信息" <容器名或ID> 备份镜像名:标签

# 示例
docker commit -m "2023年10月数据库备份" -a "运维团队" mysql_container mysql_backup:v20231001

# 将镜像保存为tar文件
docker save -o /path/to/backup/mysql_backup_v20231001.tar mysql_backup:v20231001

# 可以使用gzip压缩以减少空间占用
docker save mysql_backup:v20231001 | gzip > mysql_backup_v20231001.tar.gz

# 从tar文件加载镜像
docker load -i /path/to/backup/mysql_backup_v20231001.tar

# 或者对于压缩文件
gunzip -c mysql_backup_v20231001.tar.gz | docker load

# 创建并运行新容器
docker run -d --name restored_mysql -p 3306:3306 mysql_backup:v20231001

# 导出容器文件系统到tar归档
docker export -o /path/to/backup/container_fs_backup.tar <容器名或ID>

# 或者使用重定向
docker export <容器名或ID> > container_fs_backup.tar

# 从导出的文件系统创建新镜像
cat container_fs_backup.tar | docker import - 新镜像名:标签

# 可以添加提交信息
cat container_fs_backup.tar | docker import --message "从备份恢复" - restored_image:latest

# 查看容器的挂载信息
docker inspect -f '{{ json .Mounts }}' <容器名或ID> | python -m json.tool

# 或者使用简化命令
docker volume ls

# 备份单个卷
docker run --rm --volumes-from <源容器名> \
-v $(pwd):/backup \
alpine tar cvf /backup/volume_backup.tar /path/to/volume/data

# 实际示例：备份MySQL数据卷
docker run --rm --volumes-from mysql_container \
-v /host/backup:/backup \
alpine tar cvf /backup/mysql_data_$(date +%Y%m%d).tar /var/lib/mysql

#!/bin/bash
# 卷备份脚本
CONTAINER_NAME="your_container"
BACKUP_DIR="/opt/backups/volumes"
DATE=$(date +%Y%m%d_%H%M%S)

# 创建备份目录
mkdir -p $BACKUP_DIR/$DATE

# 获取所有卷
VOLUMES=$(docker inspect -f '{{range .Mounts}}{{if eq .Type "volume"}}{{.Name}}{{end}}{{end}}' $CONTAINER_NAME)

for VOLUME in $VOLUMES
do
  echo "备份卷: $VOLUME"
  docker run --rm -v $VOLUME:/source -v $BACKUP_DIR/$DATE:/backup \
  alpine tar czf /backup/${VOLUME}_backup.tar.gz /source
done

echo "备份完成于: $BACKUP_DIR/$DATE"

# 停止使用卷的容器
docker stop <容器名>

# 恢复卷数据
docker run --rm -v <卷名>:/target -v $(pwd):/backup \
alpine tar xvf /backup/volume_backup.tar -C /target --strip 1

# 重启容器
docker start <容器名>

# 停止所有服务但保留数据卷
docker-compose down

# 创建项目备份
tar czvf full_app_backup_$(date +%Y%m%d).tar.gz \
docker-compose.yml \
.env \
./configs \
./scripts \
./volumes  # 如果使用绑定挂载

# 使用数据库工具直接备份
docker-compose exec db pg_dump -U username dbname > database_backup.sql
# 或者
docker-compose exec db mysqldump -u username -p password dbname > database_backup.sql

#!/bin/bash
# 验证备份完整性
BACKUP_FILE="full_app_backup_20231001.tar.gz"

# 检查备份文件是否存在
if [ ! -f "$BACKUP_FILE" ]; then
  echo "错误: 备份文件不存在"
  exit 1
fi

# 验证tar归档完整性
if ! tar tzf "$BACKUP_FILE" > /dev/null 2>&1; then
  echo "错误: 备份文件已损坏"
  exit 1
fi

echo "备份文件验证成功"

# 安装rsnapshot
apt-get install rsnapshot

# 配置rsnapshot
# /etc/rsnapshot.conf
backup  /var/lib/docker/volumes/  docker-volumes/

# 初始化Borg仓库
borg init --encryption=repokey /path/to/repo

# 创建去重备份
borg create --stats /path/to/repo::docker-backup-{now} /var/lib/docker/volumes/

# 安装Velero
velero install --provider aws --bucket my-backup-bucket

# 创建备份
velero backup create docker-backup --include-namespaces=my-app

# 使用docker-volume-backup镜像
docker run -v my_volume:/source -v /backup:/backup \
-e BACKUP_NAME=my_volume \
docker-volume-backup

# 编辑cron任务
crontab -e

# 每天凌晨2点执行备份
0 2 * * * /opt/scripts/docker_backup.sh >> /var/log/docker_backup.log 2>&1

# /etc/systemd/system/docker-backup.service
[Unit]
Description=Docker容器备份服务

[Service]
Type=oneshot
ExecStart=/opt/scripts/docker_backup.sh

# /etc/systemd/system/docker-backup.timer
[Unit]
Description=每天运行Docker备份

[Timer]
OnCalendar=daily
Persistent=true

[Install]
WantedBy=timers.target

#!/bin/bash
# 备份恢复测试脚本
echo "开始备份恢复测试..."

# 加载备份镜像
docker load -i /backups/images/app_backup.tar

# 启动测试容器
docker run -d --name backup_test app_image:backup

# 运行健康检查
if docker exec backup_test curl -f http://localhost:8080/health; then
    echo "恢复测试成功"
    docker stop backup_test
    docker rm backup_test
    exit 0
else
    echo "恢复测试失败"
    exit 1
fi

# 使用GPG加密备份文件
gpg --symmetric --cipher-algo AES256 backup_file.tar

chmod 600 /path/to/backup/*.tar
chown root:root /path/to/backup/*.tar

# 备份状态监控脚本
#!/bin/bash
LAST_BACKUP=$(find /backups -name "*.tar" -mtime -1 | wc -l)

if [ "$LAST_BACKUP" -eq "0" ]; then
    # 发送告警
    curl -X POST -H "Content-Type: application/json" \
    -d '{"text":"Docker备份任务可能失败"}' \
    https://hooks.slack.com/services/your/webhook/url
fi