k8s-02-etcd备份恢复

多懂一些

已于 2022-03-11 17:47:55 修改

阅读量277

点赞数

CC 4.0 BY-SA版权

分类专栏： kubernetes 实战文章标签： etcd kubernetes docker

于 2022-01-12 09:19:15 首次发布

本文链接：https://blog.youkuaiyun.com/sunnyliuqi/article/details/122446136

kubernetes 实战专栏收录该内容

9 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了在Kubernetes集群中如何进行etcd的备份和恢复操作，包括停止etcd及apiserver服务，数据同步，恢复数据等关键步骤，确保集群数据的安全与可用性。

## master安装etcd

cd /usr/local/share
rz

tar -zvxf etcd-v3.4.13-linux-amd64.tar.gz
rm -f etcd-v3.4.13-linux-amd64.tar.gz
vi /etc/profile
export ETCD_HOME=/usr/local/share/etcd-v3.4.13-linux-amd64
export PATH=$ETCD_HOME:$PATH

source /etc/profile

etcd -v

## 编写脚本(脚本内容见最底部)

mkdir -p /var/etcd-sh
cd /var/etcd-sh
rz
# etcd-backup.sh
# etcd-restore.sh

chmod u+x /var/etcd-sh/*.sh
/var/etcd-sh/etcd-backup.sh

## 配置定时任务

crontab -e
*/60 * * * * /var/etcd-sh/etcd-backup.sh

# 验证恢复
## 停止etcd、apiserver服务

mv /etc/kubernetes/manifests/etcd.yaml /tmp/
mv /etc/kubernetes/manifests/kube-apiserver.yaml /tmp/

docker ps |grep etcd
docker ps |grep apiserver

## 数据同步到

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

多懂一些

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

K8S篇之etcd数据备份与恢复

小橙子的笔记屋

11-09

1783

etcd的备份和恢复

k8s学习-CKA真题-Etcd数据库备份恢复_etcd snapshot save 卡主

2401_89312647的博客

12-21

1324

查看etcd.yaml中的cert等文件路径，用于etcdctl命令的参数备份。

参与评论您还未登录，请先登录后发表或查看评论

13、k8s集群中ETCD备份和恢复

贾文超的博客

09-05

4695

etcd备份和恢复

k8s ETCD数据备份与恢复

u010674101的专栏

10-14

2739

在 Kubernetes 集群中，etcd是一个分布式键值存储，它保存着整个集群的状态，包括节点、Pod、ConfigMap、Secrets 等关键信息。因此，定期对etcd进行备份是非常重要的，特别是在集群发生故障或需要恢复数据的情况下。本文将介绍如何备份和恢复 Kubernetes 中的etcd数据。

Kubernetes 中 ETCD 数据备份与恢复完整指南

最新发布

Myhandsome11的博客

09-28

1222

静态配置文件：备份/etc/kubernetes/目录（包含证书、静态Pod配置）：资源定义YAML:导出所有集群资源的YAML配置（便于快速重建）：五、第三方工具：使用 Velero 实现自动化备份手动备份 / 恢复效率低且易出错，生产环境推荐使用Velero（开源工具，支持集群资源、ETCD 数据、PV 备份的自动化）。Kubernetes 集群的数据安全依赖 “定期备份 + 可靠恢复ETCD 是核心：ETCD 存储集群所有状态，需通过etcdctl定期生成快照，确保集群可回滚到历史状态。

k8s-kubernetes--etcd的备份和恢复

Gong_yz的博客

03-20

2237

Etcd被形容为Kubernetes集群的大脑，是 Kubernetes的关键组件，因为它存储了集群的整个状态：其配置，规格以及运行中的工作负载的状态。在Kubernetes世界中，etcd用作服务发现的后端，并存储集群的状态及其配置。 Etcd被部署为一个集群，几个节点的通信由Raft算法处理。

K8s集群的Etcd数据库的备份与还原

lihongbao80的专栏

08-25

2973

etcd备份还原

K8S-etcd备份还原操作手册

lijunwusino的博客

03-21

779

K8S-etcd备份与还原操作手册

【K8s】ETCD备份和恢复的过程

sweetsounding的博客

08-15

1409

etcd 本质上是一个分布式键值存储服务，但在 Kubernetes 生态中扮演着特殊角色：作为服务：以守护进程(daemon)形式运行持续监听客户端请求维护数据的一致性和可用性作为关键组件：是 Kubernetes 的控制平面核心存储存储集群所有对象状态(如 Pod、Service 等)参与 leader 选举等集群协调工作与工具的关系etcdctl是官方提供的管理工具类似于 MySQL 与 mysql-client 的关系。

【必看：K8S之Etcd的备份恢复】

2302_77312608的博客

05-02

1004

通过k8s中创建cornjob的方式对etcd进行周期性备份!!

kubeadm-k8s 中的 etcd 备份与恢复

2302_78308374的博客

08-06

356

从容器中把 etcdctl 工具复制出来到主机中的/usr/local/bin目录下。从容器中把etcdctl工具复制出来到主机中的/usr/local/bin目录下。以上为kubeadm下进行etcd数据备份与恢复。三台master上都需要操作。

k8s etcd 备份和恢复

liudongyang123的博客

04-13

7765

一.环境准备 1.k8s 集群（我自己的是单master节点的，多master的只需要将备份好的数据在多个master都执行一遍就行了，备份只需要在一个master上备份。）二.安装etcdctl命令 1.查看etcd的版本，我用的是阿里的etcd docker images 2.下载地址 https://github.com/etcd-io/etcd/releaseshttps://github.com/etcd-io/etcd/releases3.安装etcdctl tar .

【Kubernetes】K8s 之 ETCD - 恢复备份

mm1234556的博客

06-06

1050

这是一篇关于 ETCD 如何恢复备份的文章！

【云原生】Kubernetes----ETCD数据的备份与恢复

hy199707的博客

06-29

2923

在Kubernetes集群中，ETCD是一个至关重要的组件，负责存储集群的状态信息和配置数据。从集群的规格、配置到运行中的工作负载状态，ETCD都承载着关键的数据。因此，对ETCD数据进行定期备份和恢复策略的制定，对于确保Kubernetes集群的可靠性与数据完整性至关重要。本文将详细介绍如何在Kubernetes中执行ETCD数据的备份与恢复操作。

K8s基础12——etcd数据备份与恢复、集群版本升级、网络策略

百慕卿君博客

05-15

3698

1、etcd数据备份与恢复，包括kubeadm方式、二进制方式。 2、集群版本升级及注意事项。 3、网络策略，常用事例。

K8s Etcd备份与恢复

风满楼

01-17

349

k8s etcd 备份

k8s学习-CKA真题-Etcd数据库备份恢复

关注网络安全、云原生安全

09-24

3140

针对存在的etcd实例https://127.0.0.1:2379，创建一个快照，保存到/srv/data/etcd-snapshot.db。在创建快照的过程中，如果卡住了，就键入ctrl+c终止，然后重试。然后恢复一个已经存在的快照： /var/lib/backup/etcd-snapshot-previous.db。客户端证书：/opt/KUIN00601/etcd-client.crt。客户端密钥：/opt/KUIN00601/etcd-client.key。删除一个pod，方便验证是否还原成功。

备份k8s_kubernetes集群中Etcd 备份与恢复 + 备份脚本

weixin_35196629的博客

01-14

1378

先来谈谈为什么要备份，首先我etcd 是部署的3节点的集群，按理说已经算上是高可用了吧，大家都知道etcd 是 k8s 集群中配置存储中心，与api-server 进行互相通信，任何写入的操作最终的数据都落地到etcd 中，可见etcd 在k8s 集群中的重要性。但是一些队友在k8s 中的一些误操作还是要对etcd 的数据进行备份，提高数据安全性。etcd数据备份和恢复时要注意使用的A...

k8s中etcd备份与恢复 etcd.3.5.9

07-29

在 Kubernetes 中进行 etcd 的备份与恢复操作是保障集群元数据安全的重要措施。etcd 是 Kubernetes 集群的核心组件之一，用于存储集群的状态信息和配置数据。因此，定期备份 etcd 数据可以防止数据丢失，并在发生故障时实现快速恢复。以下是基于 etcd v3.5.9 的备份与恢复流程说明。 ### 一、etcd 备份 etcd 提供了内置的快照功能，可用于备份集群状态。以下是一个使用 `etcdctl` 命令行工具进行备份的示例： ```bash ETCDCTL_API=3 etcdctl \ --cacert=/etc/kubernetes/pki/etcd/ca.crt \ --cert=/etc/kubernetes/pki/apiserver-etcd-client.crt \ --key=/etc/kubernetes/pki/apiserver-etcd-client.key \ --endpoints=https://<etcd-host>:2379 \ snapshot save /backup/etcd-snapshot.db ``` 其中 `<etcd-host>` 是 etcd 集群的一个健康节点地址。此命令会将当前 etcd 集群的状态保存为一个快照文件 `etcd-snapshot.db`，并输出快照的哈希值、版本号、键值对数量和文件大小等信息[^2]。为了实现自动化备份，可以使用 Kubernetes 的 CronJob 资源定期执行上述命令，确保 etcd 数据的持续保护。 ### 二、etcd 恢复当需要恢复 etcd 数据时，可以通过 `etcdctl` 的快照恢复功能来完成。假设当前 etcd 集群已经无法正常运行，则可以使用如下命令恢复数据： ```bash ETCDCTL_API=3 etcdctl \ --cacert=/etc/kubernetes/pki/etcd/ca.crt \ --cert=/etc/kubernetes/pki/apiserver-etcd-client.crt \ --key=/etc/kubernetes/pki/apiserver-etcd-client.key \ snapshot restore /backup/etcd-snapshot.db \ --data-dir=/var/lib/etcd-from-backup ``` 此命令将快照文件 `etcd-snapshot.db` 恢复到指定的数据目录 `/var/lib/etcd-from-backup` 中。恢复完成后，需要更新 etcd 的配置文件（如 `/etc/kubernetes/manifests/etcd.yaml`），将数据目录指向新的位置，并重启 etcd 服务以应用更改。 ### 三、跨节点迁移与版本一致性如果需要在不同节点之间迁移 etcd 数据或确保所有节点使用相同的 etcd 版本（如 v3.5.9），可以通过 `scp` 命令复制快照文件和 etcd 二进制文件： ```bash scp /backup/etcd-snapshot.db user@remote-host:/backup/ scp -r /opt/etcd-v3.5.9-linux-amd64/ user@remote-host:/opt/ ``` 此操作确保了目标节点拥有与源节点一致的 etcd 版本和数据快照，从而实现了 etcd 的跨节点迁移和版本一致性维护[^3]。 ### 四、使用 Docker 快速部署 etcd 对于测试环境或快速部署需求，可以使用 Docker 容器化方式快速启动一个带有证书的 etcd 实例。以下是一个简单的 Docker 命令示例： ```bash docker run -d \ --name etcd \ -p 2379:2379 \ -v $(pwd)/certs:/certs \ quay.io/coreos/etcd:v3.5.9 \ etcd \ --name my-etcd \ --data-dir /etcd-data \ --listen-client-urls https://0.0.0.0:2379 \ --advertise-client-urls https://localhost:2379 \ --cert-file /certs/server.crt \ --key-file /certs/server.key \ --trusted-ca-file /certs/ca.crt \ --client-cert-auth ``` 此命令启动了一个带有 TLS 证书的 etcd 容器，并监听 2379 端口。通过这种方式，可以在短时间内快速搭建起一个安全的 etcd 环境用于测试或开发目的[^4]。 ### 五、验证 etcd 快照内容在执行备份或恢复操作后，可以通过以下命令验证快照中的数据是否完整： ```bash ETCDCTL_API=3 etcdctl \ --cacert=./ca.crt \ --cert=./server.crt \ --key=./server.key \ --endpoints=localhost:2389 \ get / --prefix --keys-only ``` 此命令将列出 etcd 中的所有键，有助于确认快照中是否包含了预期的数据[^4]。