k8s及etcd的每日自动备份及故障时的还原脚本

bash 复制代码
#!/bin/bash

# 定义备份目录
BACKUP_DIR="/data/backupdata/k8s"
K8S_CONFIG_BACKUP="${BACKUP_DIR}/k8s_config_backup_$(date +%Y%m%d%H%M%S).tar.gz"
ETCD_BACKUP="${BACKUP_DIR}/etcd_backup_$(date +%Y%m%d%H%M%S).db"
TEMP_DIR="${BACKUP_DIR}/temp_$(date +%Y%m%d%H%M%S)"

# 创建备份目录和临时目录(如果不存在)
mkdir -p ${BACKUP_DIR}
mkdir -p ${TEMP_DIR}

# 备份Kubernetes配置数据到临时目录
kubectl get all --all-namespaces -o yaml > ${TEMP_DIR}/k8s_all_config.yaml

# 压缩Kubernetes配置数据
tar -czvf ${K8S_CONFIG_BACKUP} -C ${TEMP_DIR} k8s_all_config.yaml

# 删除临时目录
rm -rf ${TEMP_DIR}

# 备份etcd数据
ETCDCTL_API=3 etcdctl snapshot save ${ETCD_BACKUP} \
  --endpoints=https://10.1.xx.xx:2379 \
  --cacert=/etc/kubernetes/ssl/ca.pem \
  --cert=/etc/kubernetes/ssl/etcd.pem \
  --key=/etc/kubernetes/ssl/etcd-key.pem

# 清理旧备份,只保留最近20天的备份
find ${BACKUP_DIR} -type f -name '*.tar.gz' -mtime +20 -exec rm {} \;
find ${BACKUP_DIR} -type f -name '*.db' -mtime +20 -exec rm {} \;


# 输出备份完成信息
echo "Kubernetes配置数据和etcd数据备份完成:${K8S_CONFIG_BACKUP}, ${ETCD_BACKUP}"

crontab -e

bash 复制代码
0 2 * * * /path/to/backup_k8s.sh >> /var/log/backup_k8s.log 2>&1

未来万一出现故障时,恢复数据方法如下:

bash 复制代码
#提取备份文件
tar -xzvf /path/to/backup/directory/k8s_config_backup_YYYYMMDDHHMMSS.tar.gz -C /path/to/extract/directory


#恢复k8s配置数据
kubectl apply -f /path/to/extract/directory/k8s_all_config.yaml

#以下开始恢复etcd数据

sudo systemctl stop etcd

ETCDCTL_API=3 etcdctl snapshot restore /path/to/backup/directory/etcd_backup_YYYYMMDDHHMMSS.db \
  --name=etcd-10.1.xx.102 \
  --initial-advertise-peer-urls=https://10.1.xx.102:2380 \
  --initial-cluster=etcd-10.1.xx.102=https://10.1.xx.102:2380,etcd-10.1.xx.103=https://10.1.xx.103:2380,etcd-10.1.xx.104=https://10.1.xx.104:2380 \
  --initial-cluster-token=etcd-cluster-0 \
  --initial-cluster-state=new \
  --data-dir=/var/lib/etcd


sudo systemctl start etcd
相关推荐
2601_961875243 天前
决战申论100题2026|最新|范文
linux·容器·centos·debian·ssh·fabric·vagrant
java_cj3 天前
深入kube-apiserver认证机制:从Bearer Token到mTLS的完整认证链解析
linux·运维·服务器·云原生·容器·kubernetes
程序员老赵3 天前
服务器没有桌面?Docker 跑个 Chrome,浏览器就能远程用
docker·容器·devops
正经教主3 天前
【docker基础】 第八周:容器监控与应用更新策略
运维·docker·容器
kiros_wang3 天前
Docker 使用完整指南
运维·docker·容器
正经教主3 天前
【docker基础】第九周:Docker安全与镜像优化
运维·docker·容器
qq_452396233 天前
第十三篇:《K8s 安全基础:RBAC、ServiceAccount、Pod Security》
java·安全·kubernetes
睡不醒男孩0308233 天前
云原生运维实战:高并发架构下的云原生可观测性、韧性降级与自动化干预体系
数据库·kubernetes·高并发·prometheus·devops·sre·缓存调优
qq_452396233 天前
第十四篇:《K8s 网络模型与 CNI 插件(Calico、Flannel、Cilium)》
网络·kubernetes·php
正经教主3 天前
【docker基础】第十三周:学习总结与进阶方向【完结】
运维·docker·容器