K8s Etcd 備份恢復(fù)超詳細(xì)解析為什么恢復(fù)集群不停業(yè)務(wù) Pod前言Etcd 是 K8s 的數(shù)據(jù)庫所有集群資源存在這里。很多人搞不懂 恢復(fù) etcd 要停 apiserver、停 etcd為什么正在運行的業(yè)務(wù) Pod 不會掛1、兩條完全獨立的運行鏈路控制平面大腦etcd apiserver controller scheduler 負(fù)責(zé)存狀態(tài)、調(diào)度、增刪改查資源數(shù)據(jù)平面手腳每臺節(jié)點的 kubelet containerd 負(fù)責(zé)真正跑容器、維持 Pod 運行2、核心真相Pod 啟動后由 kubelet 容器運行時托管不再依賴 apiserver/etcd 實時存活所以停 apiserver、停 etcd → 集群管理失效已運行的業(yè)務(wù) Pod 繼續(xù)正常對外提供服務(wù)3、官方標(biāo)準(zhǔn)恢復(fù)三步停止 apiserver移走 manifests離線恢復(fù) etcd 快照重啟控制平面4、etcdctl vs etcdutl 終極區(qū)別必考etcdctl在線工具→ 備份用需要端點、證書、API3etcdutl離線工具新版 3.5→ 恢復(fù)用無需證書、無需端點3.4 版本無 etcdutl只能用 etcdctl 恢復(fù)。5、完整可直接用恢復(fù)腳本適配 3.4 環(huán)境# 1. 暫停控制平面 mv /etc/kubernetes/manifests /etc/kubernetes/manifests.bak # 2. 備份舊數(shù)據(jù) mv /var/lib/etcd /var/lib/etcd.bak # 3. 恢復(fù)快照 ETCDCTL_API3 etcdctl \ --data-dir /var/lib/etcd \ snapshot restore /srv/etcd-snapshot.db # 4. 恢復(fù)控制平面 mv /etc/kubernetes/manifests.bak /etc/kubernetes/manifests