K8S备份与恢复

一、通过ETCDCTL备份与恢复

预备知识

ETCD是Kubernetes集群中用于存储集群状态和配置信息的关键组件。在进行升级、迁移或紧急情况下，备份和恢复ETCD数据是非常重要的。

下面是ETCD备份和恢复的详细解释和用法：

ETCD备份：

1.首先，确定要备份的ETCD集群的节点。通常情况下，ETCD集群由多个节点组成，至少有三个节点才能实现高可用性。备份应该包括所有ETCD节点的数据。

2.登录到ETCD集群的任何一个节点，使用ETCD的命令行工具 etcdctl 来执行备份操作。命令的基本语法如下：

etcdctl snapshot save <snapshot-file-name>

其中 <snapshot-file-name> 是备份文件的名称和路径。

3.执行备份命令后，ETCD将会创建一个快照文件，包含了当前集群的状态和数据。备份文件通常以 .db 或 .snap 结尾。

4.将备份文件从ETCD节点复制到安全的位置，例如本地计算机或其他存储设备。确保备份文件是安全的，并且只有授权的人可以访问。

案例：

1.先安装etcd客户端

代码如下（示例）:

apt install etcd-client -y

2.备份成文件并查看

代码如下（示例）:

ETCDCTL_API=3 etcdctl \
--endpoints=https://10.0.0.221:2379 \
--cacert=/root/10_0_0_221_etcd_kpi/ca.pem  \
--cert=/root/10_0_0_221_etcd_kpi/node-k8s-master01.pem \
--key=/root/10_0_0_221_etcd_kpi/node-k8s-master01-key.pem \
snapshot save 1221etcdbackupfile.db

3.解释

这是一段用于备份ETCD数据的命令。让我为你逐句解释：
​
是用来执行etcd的snapshot（快照）备份操作的。etcd是一个分布式键值存储系统，通常用于Kubernetes等分布式系统中来存储配置信息和元数据。
​
下面是对命令中各个参数的详细解释：
​
ETCDCTL_API=3：设置etcdctl使用的API版本为3。etcdctl是etcd的命令行工具，用于与etcd集群交互。
​
etcdctl：调用etcd的命令行工具。
​
--endpoints=https://10.0.0.221:2379：指定etcd集群的一个或多个端点地址。这里只有一个地址https://10.0.0.221:2379，表示etcd服务在这个IP地址的2379端口上运行。
​
--cacert=/root/10_0_0_221_etcd_kpi/ca.pem：指定CA证书的路径，用于验证etcd服务器的TLS证书。
​
--cert=/root/10_0_0_221_etcd_kpi/node-k8s-master01.pem：指定客户端证书的路径，用于TLS连接etcd服务器时的身份验证。
​
--key=/root/10_0_0_221_etcd_kpi/node-k8s-master01-key.pem：指定与客户端证书对应的私钥的路径。
​
snapshot save 1221etcdbackupfile.db：执行快照保存操作，并将快照文件保存为1221etcdbackupfile.db。
​
综合起来，