ETCD备份与恢复

已于 2023-10-28 19:27:12 修改
阅读量2.6k 收藏 18
点赞数 32
分类专栏： Linux K8s 文章标签： 1024程序员节 云原生 运维 linux k8s kubernetes etcd
于 2023-10-25 09:15:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_59994613/article/details/134019645
版权
Linux 同时被 2 个专栏收录
42 篇文章 0 订阅
订阅专栏
K8s
26 篇文章 0 订阅
订阅专栏

文章目录

主要内容

  1. 备份
  2. 恢复

预备知识

ETCD是Kubernetes集群中用于存储集群状态和配置信息的关键组件。在进行升级、迁移或紧急情况下，备份和恢复ETCD数据是非常重要的。

下面是ETCD备份和恢复的详细解释和用法：

ETCD备份：

  1. 首先，确定要备份的ETCD集群的节点。通常情况下，ETCD集群由多个节点组成，至少有三个节点才能实现高可用性。备份应该包括所有ETCD节点的数据。

  2. 登录到ETCD集群的任何一个节点，使用ETCD的命令行工具 etcdctl 来执行备份操作。命令的基本语法如下：

    etcdctl snapshot save <snapshot-file-name>

    其中 <snapshot-file-name> 是备份文件的名称和路径。

  3. 执行备份命令后，ETCD将会创建一个快照文件，包含了当前集群的状态和数据。备份文件通常以 .db 或 .snap 结尾。

  4. 将备份文件从ETCD节点复制到安全的位置，例如本地计算机或其他存储设备。确保备份文件是安全的，并且只有授权的人可以访问。

ETCD恢复：

  1. 在需要恢复ETCD数据的节点上，确保ETCD服务已经停止。可以使用 systemctl stop etcd 命令来停止ETCD服务。

  2. 将备份文件复制到该节点上，并确保备份文件的路径和名称正确。

  3. 使用ETCD的命令行工具 etcdctl 来执行恢复操作。命令的基本语法如下：

    etcdctl snapshot restore <snapshot-file-name> --data-dir <data-directory>

    其中 <snapshot-file-name> 是备份文件的路径和名称，<data-directory> 是ETCD数据存储目录的路径。

  4. 执行恢复命令后，ETCD将会将备份文件中的数据恢复到指定的数据目录。确保指定的数据目录为空，否则会导致数据冲突。

  5. 恢复完成后，启动ETCD服务。可以使用 systemctl start etcd 命令来启动ETCD服务。

  6. 验证ETCD数据是否成功恢复。可以使用 etcdctl 命令来检查ETCD集群的状态和数据。

总结：
ETCD备份和恢复是保证Kubernetes集群可靠性和数据完整性的重要操作。备份ETCD数据是为了防止数据丢失或损坏，而恢复ETCD数据是为了将集群恢复到之前的状态。通过使用ETCD的命令行工具 etcdctl，可以方便地执行备份和恢复操作。在执行备份和恢复操作之前，务必停止ETCD服务，并确保备份文件的安全性和完整性。

一.备份

  1. 先安装etcd客户端
  2. 备份成文件并查看
  3. 解释

1.先安装etcd客户端

代码如下（示例）:
apt install etcd-client -y

2.备份成文件并查看

代码如下（示例）:
ETCDCTL_API=3 etcdctl \
--endpoints=https://127.0.0.1:2379 \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/server.crt \
--key=/etc/kubernetes/pki/etcd/server.key \
snapshot save etcdbackupfile.db

在这里插入图片描述

3.解释

这是一段用于备份ETCD数据的命令。让我为你逐句解释：

1. `apt install etcd-client -y`：这是一个在Ubuntu系统上使用apt包管理器安装ETCD客户端的命令。`-y`标志用于自动确认安装。

2. `ETCDCTL_API=3`：这是一个环境变量设置，将ETCDCTL的API版本设置为3。ETCDCTL是ETCD的命令行工具，API版本3是最新版本。

3. `etcdctl`：这是执行ETCDCTL命令的命令行工具。

4. `--endpoints=https://127.0.0.1:2379`：这是指定ETCD集群的终端节点的选项。在这个例子中，终端节点是本地主机的2379端口。

5. `--cacert=/etc/kubernetes/pki/etcd/ca.crt`：这是指定用于验证ETCD服务器证书的选项。在这个例子中，证书路径为`/etc/kubernetes/pki/etcd/ca.crt`。

6. `--cert=/etc/kubernetes/pki/etcd/server.crt`：这是指定用于与ETCD服务器建立安全连接的客户端证书的选项。在这个例子中，客户端证书路径为`/etc/kubernetes/pki/etcd/server.crt`。

7. `--key=/etc/kubernetes/pki/etcd/server.key`：这是指定用于与ETCD服务器建立安全连接的客户端私钥的选项。在这个例子中，客户端私钥路径为`/etc/kubernetes/pki/etcd/server.key`。

8. `snapshot save etcdbackupfile.db`：这是执行ETCDCTL命令来保存ETCD快照的部分。`etcdbackupfile.db`是备份文件的名称和路径。

综上所述，这个命令的目的是使用ETCDCTL工具通过HTTPS连接到本地主机上的ETCD集群，并使用提供的证书和密钥来执行快照备份操作，将ETCD数据保存到名为`etcdbackupfile.db`的备份文件中。

二.恢复

ETCD数据的过程需要以下步骤：

  1. 停止ETCD服务。可以使用 systemctl stop etcd 命令来停止ETCD服务。

  2. 确认备份文件的安全性和完整性。备份文件应该是最近的可用备份，并且应该在安全的位置进行存储。

  3. 使用 etcdctl 命令行工具来执行恢复操作。命令的基本语法如下：

    ETCDCTL_API=3 etcdctl snapshot restore <snapshot-file-name> --data-dir <data-directory>

    其中 <snapshot-file-name> 是备份文件的路径和名称，<data-directory> 是ETCD数据存储目录的路径。

  4. 执行恢复命令后，ETCD将会将备份文件中的数据恢复到指定的数据目录。确保指定的数据目录为空，否则会导致数据冲突。

  5. 恢复完成后，启动ETCD服务。可以使用 systemctl start etcd 命令来启动ETCD服务。

  6. 验证ETCD数据是否成功恢复。可以使用 etcdctl 命令来检查ETCD集群的状态和数据。

总结：
ETCD备份和恢复是保证Kubernetes集群可靠性和数据完整性的重要操作。备份ETCD数据是为了防止数据丢失或损坏，而恢复ETCD数据是为了将集群恢复到之前的状态。通过使用ETCD的命令行工具 etcdctl，可以方便地执行备份和恢复操作。在执行备份和恢复操作之前，务必停止ETCD服务，并确保备份文件的安全性和完整性。

  1. 先停止服务
  2. 删除现有ETCD，并恢复数据
  3. 恢复服务并验证
  4. 检查etcd是否健康
  5. 解释

1.先停止服务

代码如下（示例）:
mv /etc/kubernetes/manifests /etc/kubernetes/manifests.bak

在这里插入图片描述

2.删除现有ETCD，并恢复数据

代码如下（示例）:
mv /var/lib/etcd /var/lib/etcd.bak

ETCDCTL_API=3 etcdctl \
--endpoints=https://127.0.0.1:2379 \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/server.crt \
--key=/etc/kubernetes/pki/etcd/server.key \
--data-dir /var/lib/etcd \
snapshot restore etcdbackupfile.db

在这里插入图片描述

3.恢复服务并验证

代码如下（示例）:
mv /etc/kubernetes/manifests.bak /etc/kubernetes/manifests
systemctl restart kubelet.service

kubectl get node

在这里插入图片描述

4.检查etcd是否健康

代码如下（示例）:
ETCDCTL_API=3 etcdctl --endpoints=https://192.168.30.130:2379 \
--cacert=/etc/kubernetes/pki/etcd/ca.crt \
--cert=/etc/kubernetes/pki/etcd/server.crt \
--key=/etc/kubernetes/pki/etcd/server.key endpoint health

在这里插入图片描述

5.解释

解释每个命令的含义和作用：

1. `mv /etc/kubernetes/manifests /etc/kubernetes/manifests.bak`：这个命令将`/etc/kubernetes/manifests`目录重命名为`/etc/kubernetes/manifests.bak`。在Kubernetes中，`/etc/kubernetes/manifests`目录包含了用于部署和管理各种Kubernetes对象的配置文件。

2. `mv /var/lib/etcd /var/lib/etcd.bak`：这个命令将`/var/lib/etcd`目录重命名为`/var/lib/etcd.bak`。在Kubernetes中，`/var/lib/etcd`目录是ETCD的数据存储目录，用于存储ETCD数据库的数据。

3. `ETCDCTL_API=3 etcdctl \ ...`：这是一个使用ETCDCTL工具执行ETCD命令的命令行。它指定了ETCDCTL的API版本为3，并使用提供的证书和密钥来连接到ETCD集群。

4. `--endpoints=https://127.0.0.1:2379`：这个选项指定了ETCD集群的终端节点，即连接的目标地址和端口。在这个例子中，终端节点是本地主机的2379端口。

5. `--cacert=/etc/kubernetes/pki/etcd/ca.crt`：这个选项指定了用于验证ETCD服务器证书的CA证书的路径。在这个例子中，CA证书的路径为`/etc/kubernetes/pki/etcd/ca.crt`。

6. `--cert=/etc/kubernetes/pki/etcd/server.crt`：这个选项指定了用于与ETCD服务器建立安全连接的客户端证书的路径。在这个例子中，客户端证书的路径为`/etc/kubernetes/pki/etcd/server.crt`。

7. `--key=/etc/kubernetes/pki/etcd/server.key`：这个选项指定了用于与ETCD服务器建立安全连接的客户端私钥的路径。在这个例子中，客户端私钥的路径为`/etc/kubernetes/pki/etcd/server.key`。

8. `--data-dir /var/lib/etcd`：这个选项指定了ETCD数据存储目录的路径。在这个例子中，数据存储目录的路径为`/var/lib/etcd`。

9. `snapshot restore etcdbackupfile.db`：这个命令使用ETCDCTL工具执行ETCD的恢复操作，将备份文件`etcdbackupfile.db`中的数据恢复到指定的数据存储目录。

10. `mv /etc/kubernetes/manifests.bak /etc/kubernetes/manifests`：这个命令将之前备份的`/etc/kubernetes/manifests`目录恢复为原始的目录名称。

11. `systemctl restart kubelet.service`：这个命令重启kubelet服务，以便应用新的配置。

12. `kubectl get node`：这个命令用于获取Kubernetes集群中的节点信息。

13. `ETCDCTL_API=3 etcdctl --endpoints=https://192.168.30.130:2379 \ ...`：这个命令使用ETCDCTL工具执行ETCD命令，检查ETCD集群的健康状态。它指定了ETCDCTL的API版本为3，并使用提供的证书和密钥来连接到ETCD集群的指定终端节点。

综上所述，这个命令序列的目的是备份和恢复ETCD数据，并将Kubernetes的配置文件和ETCD数据目录恢复到之前的状态，以及验证ETCD集群的健康状态。

总结

监控与升级

以上是今天要讲的内容，学到了ETCD备份与恢复。

K要努力
关注
  • 32
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
etcd-load:etcd转储和恢复工具
07-08
等负载 用于从 etcd 转储和恢复数据的简单工具。 安装使用： npm install -g etcd-load Usage: etcd-load dump [--key-filter=<regex>] [--etcd=<url>] [<file>] etcd-load restore [--key-filter=<regex>] [--etcd=<url>] [--drop-ttls] <file> Options: -h --help Show this screen. -v --version Show version. --etcd=<url> The etcd server to connect to [default: http://localhost:4001]. --key-filter=<re
etcd数据库备份与恢复
04-26
etcd数据库备份与恢复
Etcd备份及恢复
最新发布
m0_37817456的博客
08-17 1523
-initial-cluster \ #集群中所有实例通讯地址。--initial-cluster-token etcd-cluster \ #集群名字，不要与已有集群冲突。--initial-advertise-peer-urls \ #当前实例进群通讯地址。2、备份完成后会在当前目录生成备份文件。4、启动恢复后的集群。
etcd的备份和恢复--基于快照
soliso
01-04 2347
etcd的备份和恢复--基于快照
etcd备份与恢复
weixin_33701617的博客
05-21 389
目录 备份 恢复 备份 通常而言，etcd都是集群部署，其实并不需要额外备份，但实在是架不住猪队友误操作。 写一个简单的etcd备份脚本如下： #!/bin/bash set -e exec >> /var/log/backup_etcd.log Date=`date +%Y-%m-%...
etcd 简单使用备份与恢复
python基础
12-22 1055
cka etcd简单使用
etcd集群备份和数据恢复.md
10-18
etcd集群备份和数据恢复
k8s数据备份与恢复文档etcd 3.3.10
10-19
k8s数据etcd备份与恢复文档 etcd 3.3.10集群的备份和恢复 （环境：K8S 1.15）
etcd-backup-restore：收集组件以备份和还原Kubernetes集群的Etcd
02-01
Etcd备份还原 Etcd-backup-restore是备份和还原的组件的。 它还提供了验证数据目录的功能，因此我们可以知道数据目录的状态良好，可以成功引导etcd。文件索引用法设计和方案发展历程
docker-etcd-backup:将etcd配置备份到S3的容器
05-14
etcd备份 将etcd配置备份到S3的容器。 容器每次运行时都会覆盖相同的S3对象，建议您打开版本控制以保留对先前副本的访问权限。 公共注册表中的现有映像位于 。 备份etcd 要备份etcd，您只需运行： $ docker run -...
etcd 备份与恢复
u010533742的博客
05-12 178
etcd备份脚本 #!/bin/bash # ETCDCTL_PATH='/opt/kube/bin/etcdctl' BACKUP_DIR='/etcd_backup' DATE=`date +%Y%m%d-%H%M%S` [ ! -d $BACKUP_DIR ] && mkdir -p $BACKUP_DIR export ETCDCTL_API=3;$ETCDCTL_PATH snapshot save $BACKUP_DIR/snapshot-$DATE\.db #只留10份 .
K8s集群的Etcd数据库的备份与还原
lihongbao80的专栏
08-25 2138
etcd备份还原
ETCD 常用操作，及数据备份和恢复
zyw_0813的博客
02-07 3133
ETCD 常用操作，及数据备份和恢复。
Etcd数据库备份与恢复
运维@小兵的博客
12-12 455
参考视频：https://ke.qq.com/course/1709963 一、kubeadm部署方式 1.1.备份etcd yum install etcd -y ETCDCTL_API=3 etcdctl \ snapshot save snap.db \ --endpoints=https://127.0.0.1:2379 \ --cacert=/etc/kubernetes/pki/etcd/ca.crt \ --cert=/etc/kubernetes/pki/etcd/server.crt \
K8s基础12——etcd数据备份与恢复、集群版本升级、网络策略
百慕卿君博客
05-15 2382
1、etcd数据备份与恢复，包括kubeadm方式、二进制方式。 2、集群版本升级及注意事项。 3、网络策略，常用事例。
etcd常用命令与备份恢复-Day03
qq_42515722的博客
05-30 1121
etcd启动基本就是靠传参的方式。
etcd备份
u010560161的博客
03-21 410
1、备份 在其中一台备份： etcdctl --endpoints=https://10.30.24.107:2379 \ --cacert=/etc/ssl/etcd/ssl/ca.pem \ --key=/etc/ssl/etcd/ssl/member-master1-key.pem \ --cert=/etc/ssl/etcd/ssl/member-master1.pem \ snapshot save /root/etcd-backup/etcd-snapshot.db 备..
etcd 部署、备份与恢复
weixin_30745553的博客
09-03 263
### etcd 部署 wget https://github.com/etcd-io/etcd/releases/download/v3.3.13/etcd-v3.3.13-linux-amd64.tar.gztar -zxvf etcd-v3.3.13-linux-amd64.tar.gzcd etcd-v3.3.13-linux-amd64目录下有两个可执行文件etcd 和 ...
etcd备份恢复原理详解及踩坑实录
东东儿的博客
06-23 3741
etcd备份恢复方案及原理介绍
k8s etcd备份恢复
07-29
回答: 对于k8s etcd备份恢复，可以按照以下步骤进行操作。首先，确保已经有了备份文件。可以使用以下命令检查备份文件是否存在：\[1\] 如果备份文件不存在，则需要重新执行备份命令并输入正确的备份文件时间。接下来，可以使用etcdctl命令进行备份恢复。根据备份文件的位置和名称，使用以下命令进行恢复：\[3\] ``` ETCDCTL_API=3 etcdctl snapshot restore /path/to/etcd-snapshot.db \ --data-dir /path/to/etcd-data-dir \ --initial-cluster <etcd-cluster-endpoints> \ --initial-cluster-token <cluster-token> \ --initial-advertise-peer-urls <peer-urls> ``` 其中，`/path/to/etcd-snapshot.db`是备份文件的路径和名称，`/path/to/etcd-data-dir`是etcd数据目录的路径，`<etcd-cluster-endpoints>`是etcd集群的节点地址，`<cluster-token>`是集群的令牌，`<peer-urls>`是etcd节点的URL。根据实际情况替换这些参数。执行命令后，etcd将使用备份文件恢复数据到指定的数据目录。 需要注意的是，恢复过程可能需要一些时间，具体时间取决于备份文件的大小和系统性能。恢复完成后，可以启动etcd集群并验证数据是否成功恢复。 请注意，备份恢复是一个敏感的操作，务必谨慎执行，并确保备份文件的完整性和可用性。在执行恢复操作之前，建议先进行测试和验证，以确保备份文件可用并且可以成功恢复数据。 希望以上信息对您有所帮助。如果还有其他问题，请随时提问。 #### 引用[.reference_title] - *1* [k8s etcd 备份和恢复](https://blog.csdn.net/liudongyang123/article/details/124145618)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [Kubernetes的ETCD集群备份、恢复](https://blog.csdn.net/heian_99/article/details/123398209)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

K要努力

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值