k8s之etcd查询和备份

获取etcd证书密钥路径kubectl describe pods -n kube-system etcd-calico115Command:etcd--cert-file=/etc/kubernetes/pki/etcd/server.crt 对应 --cert=--key-file=/etc/kubernetes/pki/etcd/server.key 对应--key=--trusted-ca

野猪佩挤

470人浏览 · 2021-05-14 14:11:12

野猪佩挤 · 2021-05-14 14:11:12 发布

获取etcd证书密钥路径

kubectl describe pods -n kube-system etcd-calico115

在这里插入图片描述

    Command:
      etcd
      --cert-file=/etc/kubernetes/pki/etcd/server.crt 对应 --cert=
      
      --key-file=/etc/kubernetes/pki/etcd/server.key 对应  --key=
   
      --trusted-ca-file=/etc/kubernetes/pki/etcd/ca.crt  对应 --cacert

查看状态

kubectl exec  -n kube-system etcd-calico115 -- etcdctl --endpoints="https://127.0.0.1:2379" --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/server.crt --key=/etc/kubernetes/pki/etcd/server.key member list -w table

在这里插入图片描述

可以使用别名

alias etcdctl='kubectl exec  -n kube-system etcd-calico115 -- etcdctl  --endpoints="https://127.0.0.1:2379" \
  --cacert=/etc/kubernetes/pki/etcd/ca.crt \
  --cert=/etc/kubernetes/pki/etcd/server.crt \
  --key=/etc/kubernetes/pki/etcd/server.key'

在这里插入图片描述

查看所有key值

etcdctl get / --prefix=true --keys-only

在这里插入图片描述

查看default命名空间下的pods

etcdctl get /registry/pods/default/ --prefix=true --keys-only

在这里插入图片描述

给etcd做个快照

etcdctl snapshot save /tmp/`hostname`_date`date +%Y_%m_%d-%H-%M`.db

在这里插入图片描述

K8S/Kubernetes

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐

【深度】阿里巴巴万级规模 K8s 集群全局高可用体系之美

作者 | 韩堂、柘远、沉醉来源 | 阿里巴巴云原生公众号前言台湾作家林清玄在接受记者采访的时候，如此评价自己 30 多年写作生涯：“第一个十年我才华横溢，‘贼光闪现’，令周边黯然失色；第二个十年，我终于‘宝光现形’，不再去抢风头，反而与身边的美丽相得益彰；进入第三个十年，繁华落尽见真醇，我进入了‘醇光初现’的阶段，真正体味到了境界之美”。长夜有穷，真水无香。领略过了 K8s“身在江

K8S/Kubernetes

如何基于 K8s 构建下一代 DevOps 平台？

作者 | 孙健波（天元）导读：当前云原生 DevOps 体系现状如何？面临哪些挑战？如何通过 OAM 解决云原生 DevOps 场景下的诸多问题？云原生开发应用模型 OAM(Open Application Model) 社区核心成员孙健波将为大家一一解答，并分享如何基于 OAM 和 Kubernetes 打造无限能力的下一代 DevOps 平台。什么是 DevOps？为什么基于 Kub