使用cronjob备份etcd

最新推荐文章于 2025-09-03 12:01:07 发布

原创最新推荐文章于 2025-09-03 12:01:07 发布 · 478 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#etcd #kubernetes #docker

kubernetes 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了如何在Kubernetes(k8s)环境中，利用CronJob资源来定期备份Etcd数据，特别是在多集群场景下。示例展示了配置CronJob在Master节点上运行，确保在kubeadm部署时能正确备份主机上的Etcd实例。备份命令使用了etcdctl工具，并通过环境变量设置 endpoints，同时挂载了必要的证书和时间同步目录。

k8s在使用单集群或者多集群的时候，使用cronjob进行定时备份etcd，尤其是在多个etcd的时候，尤其方便。

将cronjob调度到master节点上，因为使用kubeadm部署的时候，一般etcd会以host模式部署在master上。

apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: etcd-bak
spec:
 schedule: "*/1 * * * *"
 successfulJobsHistoryLimit: 3
 failedJobsHistoryLimit: 5
 #activeDeadlineSenconds: 60
 jobTemplate:
  spec:
    template:
      metadata:
       labels:
        app: etcd-bak
      spec:
        affinity:
          nodeAffinity:
            requiredDuringSchedulingIgnoredDuringExecution:
                  nodeSelectorTerms:
                  - matchExpressions:
                    - key: kubernetes.io/role
                      operator: In
                      values:
                      - master
        containers:
        - name: etcd
          image: xx.xx.xx.8x:8901/etcd/etcd:3.3.10
          command:
          - sh
          - -c
          - "export ETCDCTL_API=3; \
             etcdctl --cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt \
             --cacert=/etc/kubernetes/pki/etcd/ca.crt \
             --key=/etc/kubernetes/pki/etcd/healthcheck-client.key \
             --endpoints $ENDPOINT snapshot save /tmp/$(date +%Y%m%d_%H%M%S)_snapshot.db; \
             echo etcd backup sucess;
          env:
          - name: ENDPOINT
            value: "127.0.0.1:2379"
          volumeMounts:
            - mountPath: "/tmp"
              name: snapshot
        #      subPath: data/etcd-snapshot
            - mountPath: /etc/localtime
              name: lt-config
            - mountPath: /etc/kubernetes/pki/etcd
              name: etcd-secret
        restartPolicy: OnFailure
        volumes:
          - name: snapshot
            hostPath:
              path: /data
          - name: lt-config
            hostPath:
              path: /etc/localtime
          - name: etcd-secret
            hostPath:
              path: /etc/kubernetes/pki/etcd
        hostNetwork: true