K8S集群Etcd数据备份/规复
前言：kubernetes使用etcd数据库及时存储集群中的数据，安全起见，肯定要备份。
一、安装etcdctl
1、查看使用Etcd版本
root@master:~# cat /etc/kubernetes/manifests/etcd.yaml | grep image: | awk '{print $2}'
registry.aliyuncs.com/google_containers/etcd:3.5.10-0 2、下载安装etcdctl
#下载etcdctl
root@master:~# wget https://github.com/etcd-io/etcd/releases/download/v3.5.10/etcd-v3.5.10-linux-amd64.tar.gz
root@master:~#
#解压缩
root@master:~# tar -zxvf etcd-v3.5.10-linux-amd64.tar.gz
root@master:~#
#移进可执行程序目录
root@master:~# sudo mv etcd-v3.5.10-linux-amd64/etcdctl /usr/bin/
root@master:~# sudo mv etcd-v3.5.10-linux-amd64/etcdutl /usr/bin/
root@master:~#
#查看一下etcdctl版本
root@master:~# etcdctl
NAME:
etcdctl - A simple command line client for etcd3.
USAGE:
etcdctl
VERSION:
3.5.10
API VERSION:
3.5 二、Etcd数据备份
1、创建备份目次
#备份数据的存放目录
mkdir /var/lib/etcd-backup 2、执行备份
ETCDCTL_API=3 etcdctl --endpoints=https://127.0.0.1:2379 \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/server.crt \
--key=/etc/kubernetes/pki/etcd/server.key \
snapshot save /var/lib/etcd-backup/etcd-snapshot-`date "+%Y-%m-%d"`.db 3、验证快照
ETCDCTL_API=3 etcdctl --write-out=table snapshot status /var/lib/etcd-backup/etcd-snapshot-`date "+%Y-%m-%d"`.db 三、Etcd数据规复
1、创建目次并制止所有API实例
#kube*配置文件临时备份目录
mkdir /opt/backup
#存放备份恢复后的数据工作目录
mkdir /var/lib/etcd-restore
#将kube*配置文件临时移到备份目录
mv /etc/kubernetes/manifests/kube* /opt/backup/ 2、数据规复
ETCDCTL_API=3 etcdctl --endpoints=https://127.0.0.1:2379 \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/server.crt \
--key=/etc/kubernetes/pki/etcd/server.key \
#--data-dir指定数据恢复后的存放目录，如果不指定，会在执行命令的同级目录自动创建一个default.etcd目录来存放恢复的数据
--data-dir=/var/lib/etcd-restore \
#恢复的数据文件也可以别的目录的文件，本文为保持上下文一直，直接恢复以前备份数据
snapshot restore /var/lib/etcd-backup/etcd-snapshot-`date "+%Y-%m-%d"`.db 3、查看验证规复数据并将配置文件复制回原目次
#查看数据是否恢复到此目录
ls /var/lib/etcd-restore
#将之前备份的kube*配置文件移回之前目录
cp /opt/backup/* /etc/kubernetes/manifests/ 4、更改Etcd配置文件并重新启动API实例
#将Etcd.yaml配置文件进行备份
#实际测试发现bak放在后面，恢复完成后系统有时还是识别源配置文件，所以直接将bak放在前面，让系统好区分
mv /etc/kubernetes/manifests/etcd.yaml /etc/kubernetes/manifests/bak.etcd.yaml
#将恢复前的数据目录替换成恢复后的数据目录配置并生成新的etcd.yaml配置文件
sed 's!/var/lib/etcd!/var/lib/etcd-restore!'/etc/kubernetes/manifests/bak.etcd.yaml > /etc/kubernetes/manifests/etcd.yaml
#验证之前数据目录是否全部替换完成
cat /etc/kubernetes/manifests/etcd.yaml | grep '/var/lib/etcd'
#查看新目录都替换那些配置
cat /etc/kubernetes/manifests/etcd.yaml | grep '/var/lib/etcd-restore'
#重启kubelet
systemctl daemon-reload
systemctl restart kubelet
#等待重启后验证节点和pod状态
kubectl get node
kubectl get pod -A 5、查抄数据规复乐成，结束
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]