etcd备份 创建yaml定期备份

在etcd 3.5.9版本中，您可以使用etcdctl命令行工具来备份您的etcd数据。备份操作是通过创建etcd数据目录的快照来完成的。请确保您有足够的权限执行以下命令，并且etcd服务正在运行。

为了进行备份，请按照以下步骤操作：

1. 确定您的etcd API版本。对于etcd v3，您需要设置环境变量ETCDCTL_API=3来确保使用的是v3 API。
2. 使用snapshot save命令来创建一个快照。您需要指定快照文件的保存位置。

以下是一个基本的备份命令示例：

ETCDCTL_API=3 etcdctl snapshot save /path/to/your/backup.db \
    --endpoints=<your-etcd-endpoint> \
    --cacert=/path/to/your/cacert.pem \
    --cert=/path/to/your/cert.pem \
    --key=/path/to/your/key.pem

• --endpoints 参数是您的etcd服务器的地址。如果您有多个节点，可以用逗号分隔多个地址。
• --cacert, --cert, 和 --key 参数是SSL/TLS认证的相关文件路径，这些仅在您的etcd集群配置了TLS加密时需要。

请根据您的实际配置替换上述命令中的路径和终端地址。如果您的etcd集群没有启用TLS加密，那么可以省略--cacert, --cert, 和 --key 参数。

完成备份后，您可以使用snapshot status命令来检查快照的状态和信息，如下所示：

ETCDCTL_API=3 etcdctl snapshot status /path/to/your/backup.db

如果您的etcd运行在容器中，例如作为Kubernetes集群的一部分，您可以通过在Kubernetes集群内部运行一个临时的Pod来执行备份。这个Pod将使用etcdctl工具连接到etcd服务器，执行快照保存操作。

以下是一个步骤指南，包括一个示例Pod定义，用于从运行在容器中的etcd创建备份。

1. 创建一个包含etcdctl的备份脚本

首先，您需要一个备份脚本，比如etcd_backup.sh：

#!/bin/sh

ETCDCTL_API=3
etcdctl --endpoints=$ETCD_ENDPOINTS \
        --cacert=/etc/etcd/tls/ca.crt \
        --cert=/etc/etcd/tls/etcd-server.crt \
        --key=/etc/etcd/tls/etcd-server.key \
        snapshot save /backup/etcd-snapshot-$(date +%Y-%m-%d_%H-%M-%S).db

2. 创建Dockerfile来打包备份脚本

接下来，创建一个Dockerfile，以打包上面的备份脚本和etcdctl命令：

FROM alpine

# 安装etcdctl
RUN apk add --no-cache etcd

# 添加备份脚本
COPY etcd_backup.sh /etcd_backup.sh
RUN chmod +x /etcd_backup.sh

CMD ["/etcd_backup.sh"]

3. 构建并推送镜像

使用上述Dockerfile构建镜像，并将其推送到您的容器镜像仓库。

docker build -t your-registry/etcd-backup:latest .
docker push your-registry/etcd-backup:latest

4. 创建一个Kubernetes Job来运行备份

编写一个YAML文件（etcd-backup-job.yaml），定义一个Kubernetes Job来运行备份：

apiVersion: batch/v1
kind: Job
metadata:
  name: etcd-backup
spec:
  template:
    spec:
      containers:
      - name: etcd-backup
        image: your-registry/etcd-backup:latest
        env:
        - name: ETCD_ENDPOINTS
          value: "https://etcd-cluster-client:2379" # 使用etcd的实际服务地址
        volumeMounts:
        - name: etcd-certs
          mountPath: "/etc/etcd/tls"
          readOnly: true
        - name: backup-volume
          mountPath: "/backup"
      restartPolicy: Never
      volumes:
      - name: etcd-certs
        secret:
          secretName: etcd-certs # 假定您的证书存储在一个名为etcd-certs的Kubernetes Secret中
      - name: backup-volume
        hostPath:
          path: "/path/on/host/for/backup" # 确保这个路径在主机上存在且可写
  backoffLimit: 4

5. 运行备份Job

通过运行以下命令来部署Job：

kubectl apply -f etcd-backup-job.yaml

这个Job会创建一个Pod，Pod中运行的容器会执行etcd_backup.sh脚本，连接到您的etcd集群并执行备份。