Kubernetes 备份

Kubernetes 备份

• 1 Before you begin
• 2 etcd 数据快照
• 3 恢复 etcd 数据
• 4 迁移 etcd 集群
• 5 已知的不足
  • • 5.0.1 缺乏 PKI 警告
    • 5.0.2 在一个扩展集群上恢复数据

Kubernetes 集群的状态保存在 etcd 数据存储区中。本页展现了如何对标准 Kubernetes 发行版中的 etcd 进行备份和恢复。至于一些一般保存在持久卷上的应用数据备份并不在此文档进行说明。

Before you begin

本页面假设您有一个 Juju 部署的集群。

etcd 数据快照

etcd 的 snapshot 操做可以让操做员给正在运行的集群数据创建快照，快照数据可用于复制、备份或者迁移到一个新的集群。

juju run-action etcd/0 snapshot target=/mnt/etcd-backups

• 参数 target：用于存储快照数据的目录。

恢复 etcd 数据

etcd 可以经过 restore 操做从一个集群数据快照中恢复集群数据。这里有一个注意事项：集群必须只能有一个 member，而且须要指定一个具体的目录来恢复集群数据。因此最好可以使用 etcd charm 来部署一个新的集群，而且不要添加任何额外的单元。

juju deploy etcd new-etcd

上面这段代码将会部署一个单独的 etcd 单元，称为 ‘new-etcd’。

juju run-action etcd/0 restore target=/mnt/etcd-backups

当恢复操做完成后，您应评估一下集群的健康状态。若是集群运行良好，就能够按照您的需求来扩展应用程序规模。

• 参数 target: 保存现有数据的目录地址。
• 参数 skip-backup: 不要备份任何现有数据。

迁移 etcd 集群

经过使用上述的 snapshot 和 restore 操做，就能很容易地迁移 etcd 集群。

第一步： 给现有的集群创建快照。这个已经封装在 snapshot 操做中。

juju run-action etcd/0 snapshot

结果：

Action queued with id: b46d5d6f-5625-4320-8cda-b611c6ae580c

第二步： 检查操做状态，以便您能抓取快照而且验证 sum。您能够直接使用 copy.cmd 中的结果来下载您刚刚建立的快照数据，copy.cmd 中的结果能够直接复制/粘贴使用。

从节点上下载刚刚建立的快照数据而且验证 sha256 sum

juju show-action-output b46d5d6f-5625-4320-8cda-b611c6ae580c

结果：

results:
  copy:
    cmd: juju scp etcd/0:/home/ubuntu/etcd-snapshots/etcd-snapshot-2016-11-09-02.41.47.tar.gz
      .
  snapshot:
    path: /home/ubuntu/etcd-snapshots/etcd-snapshot-2016-11-09-02.41.47.tar.gz
    sha256: 1dea04627812397c51ee87e313433f3102f617a9cab1d1b79698323f6459953d
    size: 68K
status: completed

拷贝快照数据到本地磁盘而且检查 sha256sum。

juju scp etcd/0:/home/ubuntu/etcd-snapshots/etcd-snapshot-2016-11-09-02.41.47.tar.gz .
sha256sum etcd-snapshot-2016-11-09-02.41.47.tar.gz

第三步： 使用快照数据部署一个新的集群 leader：

juju deploy etcd new-etcd --resource snapshot=./etcd-snapshot-2016-11-09-02.41.47.tar.gz

第四步： 使用在第三步中的快照数据来从新初始化 master：

juju run-action new-etcd/0 restore

已知的不足

缺乏 PKI 警告

若是您损坏了 leader - 经过 status 中紧接着 unit number 的 * 号来标识，那么全部的 TLS pki 将会丢失。对于须要请求和注册证书的 unit 将不会有 PKI 迁移。

警告： 若是该项配置缺失那么您将没法从外部访问集群，而且极可能会使得现有的 deployment 出现 x509 证书验证相关的奇怪问题，这些都会对服务端和客户端形成影响。

在一个扩展集群上恢复数据

在一个扩展集群上恢复数据将会致使集群损坏。Etcd 在 unit 启动时开始管理集群，而且将状态保存在 Etcd 中。在恢复快照数据时，etcd 将会初始化一个新的集群 ID，而且丢弃其它 peer 节点以保证快照数据的恢复。请严格遵守上述集群迁移中的恢复操做来进行操做。

译者：tianshapjq / 原文连接