k8s资源备份之etcd备份

k8s资源备份之etcd备份

一、etcd是什么？

etcd 是一个分布式、可靠的键值（key‑value）存储系统，由 CoreOS（现归属于 CNCF）发起并维护。它专为分布式系统设计，提供了高可用性与一致性保证，核心基于 Raft 共识算法实现。
Kubernetes 将整个集群的状态（包括节点信息、Pod、Service、ConfigMap、Secret 等资源对象）都存储在 etcd 中。
所有对集群状态的变更（如创建、更新或删除资源）都会写入 etcd；各个组件（kube‑apiserver、kube‑controller‑manager、kube‑scheduler 等）通过监听（watch）etcd 中对应的路径来获取最新状态并作出响应。

由于 Kubernetes 的“单一事实来源”就是 etcd，一旦 etcd 数据损坏或丢失，整个集群的状态就无法恢复。定期备份 etcd 快照，才能在灾难恢复时将集群还原到指定时间点。

二、备份etcd

1. 查看etcd版本

kubectl exec -it etcd-master -n kube-system -- /bin/sh
etcd --version

2. 下载etcdctl工具（版本需与etcd版本一致）

# 下载地址
https://github.com/etcd-io/etcd/releases/tag/v3.5.7

# 解压复制
tar -zxvf etcd-v3.5.7-linux-amd64.tar.gz 
mv etcd-v3.5.7-linux-amd64/etcdctl /usr/local/bin/
mv etcd-v3.5.7-linux-amd64/etcdutl /usr/local/bin/

# 验证etcdctl和etcdutl版本
etcdctl version
etcdutl version

3. 执行备份

# 创建备份目录
mkdir -p /opt/etcd-bak

# 执行备份
export ETCDCTL_API=3
export ETCDCTL_ENDPOINTS="https://127.0.0.1:2379" 
export ETCDCTL_CACERT="/etc/kubernetes/pki/etcd/ca.crt"
export ETCDCTL_CERT="/etc/kubernetes/pki/etcd/server.crt"
export ETCDCTL_KEY="/etc/kubernetes/pki/etcd/server.key"

etcdctl snapshot save /opt/etcd-bak/etcd-snapshot.db

4. 验证快照文件及恢复备份数据

# 验证备份后的快照文件
etcdutl --write-out=table snapshot status /opt/etcd-bak/etcd-snapshot.db

# 恢复备份数据
etcdutl snapshot restore /opt/etcd-bak/etcd-snapshot.db --data-dir=/var/lib/etcd

总结

通过上述步骤，能够定期获取 etcd 快照并在发生故障或误操作时，将 Kubernetes 集群恢复至指定时间点，确保业务的连续性与数据的可靠性。