k8s etcd备份与恢复

【代码】k8s etcd备份与恢复。

L白眸

2212人浏览 · 2024-02-06 14:06:47

L白眸 · 2024-02-06 14:06:47 发布

停止api-server（k8s的所有master节点）

# 所有master节点执行：
# 停api-server

mkdir -p tpm_api_conf
mv  /etc/kubernetes/manifests/kube-apiserver.yaml /root/tpm_api_conf/

etcd备份（集群中某一节点）

# etcd备份

ETCDCTL_API=3;/usr/local/bin/etcdctl --endpoints='https://192.168.1.30:2379' --cacert="/etc/ssl/etcd/ssl/ca.pem" --cert="/etc/ssl/etcd/ssl/admin-ks-master01.pem" --key="/etc/ssl/etcd/ssl/admin-ks-master01-key.pem" snapshot save  snapshot_20230928.db

查看备份数据状态

# 查看备份数据状态

ETCDCTL_API=3;/usr/local/bin/etcdctl --write-out=table snapshot status snapshot_20230928.db

停止etcd服务并备份数据目录（etcd所有节点）

# 停etcd:

systemctl stop etcd
mv /var/lib/etcd/ /root/etcd_bak

各个etcd节点恢复数据

# 节点30:

ETCDCTL_API=3;/usr/local/bin/etcdctl snapshot restore /root/snapshot_20230928.db \
 --name etcd-ks-master01  \
 --cert="/etc/ssl/etcd/ssl/admin-ks-master01.pem" \
 --key="/etc/ssl/etcd/ssl/admin-ks-master01-key.pem"  \
 --cacert="/etc/ssl/etcd/ssl/ca.pem"   \
 --endpoints="https://127.0.0.1:2379" \
 --initial-advertise-peer-urls="https://192.168.1.30:2380"  \
 --initial-cluster="etcd-ks-master01=https://192.168.1.30:2380,etcd-ks-master02=https://192.168.1.31:2380,etcd-ks-master03=https://192.168.1.32:2380" \
 --data-dir=/var/lib/etcd
 
# 节点31:

ETCDCTL_API=3;/usr/local/bin/etcdctl snapshot restore /root/snapshot_20230928.db \
 --name etcd-ks-master02  \
 --cert="/etc/ssl/etcd/ssl/admin-ks-master02.pem" \
 --key="/etc/ssl/etcd/ssl/admin-ks-master02-key.pem"  \
 --cacert="/etc/ssl/etcd/ssl/ca.pem"   \
 --endpoints="https://127.0.0.1:2379" \
 --initial-advertise-peer-urls="https://192.168.1.31:2380"  \
 --initial-cluster="etcd-ks-master01=https://192.168.1.30:2380,etcd-ks-master02=https://192.168.1.31:2380,etcd-ks-master03=https://192.168.1.32:2380" \
 --data-dir=/var/lib/etcd
 
# 节点32:

ETCDCTL_API=3;/usr/local/bin/etcdctl snapshot restore /root/snapshot_20230928.db \
 --name etcd-ks-master03  \
 --cert="/etc/ssl/etcd/ssl/admin-ks-master03.pem" \
 --key="/etc/ssl/etcd/ssl/admin-ks-master03-key.pem"  \
 --cacert="/etc/ssl/etcd/ssl/ca.pem"   \
 --endpoints="https://127.0.0.1:2379" \
 --initial-advertise-peer-urls="https://192.168.1.32:2380"  \
 --initial-cluster="etcd-ks-master01=https://192.168.1.30:2380,etcd-ks-master02=https://192.168.1.31:2380,etcd-ks-master03=https://192.168.1.32:2380" \
 --data-dir=/var/lib/etcd

etcd节点修改数据目录权限并启动etcd

# 所有节点执行：
# 修改属组
chown -R etcd:root /var/lib/etcd/

# 启动etcd
systemctl start etcd

启动api-server（所有k8s master节点）

# etcd启动完成后，恢复api配置
mv  /root/tpm_api_conf/kube-apiserver.yaml   /etc/kubernetes/manifests/kube-apiserver.yaml

K8S/Kubernetes

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐

【深度】阿里巴巴万级规模 K8s 集群全局高可用体系之美

作者 | 韩堂、柘远、沉醉来源 | 阿里巴巴云原生公众号前言台湾作家林清玄在接受记者采访的时候，如此评价自己 30 多年写作生涯：“第一个十年我才华横溢，‘贼光闪现’，令周边黯然失色；第二个十年，我终于‘宝光现形’，不再去抢风头，反而与身边的美丽相得益彰；进入第三个十年，繁华落尽见真醇，我进入了‘醇光初现’的阶段，真正体味到了境界之美”。长夜有穷，真水无香。领略过了 K8s“身在江

K8S/Kubernetes

如何基于 K8s 构建下一代 DevOps 平台？

作者 | 孙健波（天元）导读：当前云原生 DevOps 体系现状如何？面临哪些挑战？如何通过 OAM 解决云原生 DevOps 场景下的诸多问题？云原生开发应用模型 OAM(Open Application Model) 社区核心成员孙健波将为大家一一解答，并分享如何基于 OAM 和 Kubernetes 打造无限能力的下一代 DevOps 平台。什么是 DevOps？为什么基于 Kub