首页 > 其他分享> > etcd的客户端使用及数据备份与恢复

etcd的客户端使用及数据备份与恢复

2022-03-03 04:31:29 作者：互联网

简介：

官网:https://etcd.io/

官方硬件推荐：https：//etcd.io/docs/v3.4/op-guide/hardware/

etcd属性：

完全复制：集群中的每个节点都可以使用完整的存档

高可用性：Etcd可用于避免硬件的单点故障或网络问题

一致性：每次读取都会返回跨多主机的最新写入

简单：包括一个定义良好、面向用户的API（gRPC）

安全：实现了带有可选的客户端证书身份验证自动化TLS

快速：每秒10000次次写入的基准速度

可靠：使用Raft算法实现了存储的合理分布Etcd的工作原理

一、Etcd的客户端使用

etcd1	192.168.181.130	2G 2C
etcd2	192.168.181.131	2G 2C
etcd3	192.168.181.132	2G 2C

Etcd配置文件


[root@etcd1 ~]# cat /etc/systemd/system/etcd.service 
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target
Documentation=https://github.com/coreos

[Service]
Type=notify
WorkingDirectory=/var/lib/etcd #数据保存目录
ExecStart=/usr/bin/etcd \   #二进制文件路径
  --name=etcd-192.168.181.130 \ #当前node名称
  --cert-file=/etc/kubernetes/ssl/etcd.pem \
  --key-file=/etc/kubernetes/ssl/etcd-key.pem \
  --peer-cert-file=/etc/kubernetes/ssl/etcd.pem \
  --peer-key-file=/etc/kubernetes/ssl/etcd-key.pem \
  --trusted-ca-file=/etc/kubernetes/ssl/ca.pem \
  --peer-trusted-ca-file=/etc/kubernetes/ssl/ca.pem \
  --initial-advertise-peer-urls=https://192.168.181.130:2380 \ #通告自己集群的端口
  --listen-peer-urls=https://192.168.181.130:2380 \  #集群之间的通讯端口
  --listen-client-urls=https://192.168.181.130:2379,http://127.0.0.1:2379 \ #客户端访问地址
  --advertise-client-urls=https://192.168.181.130:2379 \  #通告自己客户端的端口
  --initial-cluster-token=etcd-cluster-0 \
  --initial-cluster=etcd-192.168.181.130=https://192.168.181.130:2380,etcd-192.168.181.131=https://192.168.181.131:2380,etcd-192.168.181.132=https://192.168.181.132:2380 \ #集群所有节点信息
  --initial-cluster-state=new \ #新建集群的时候值为new，如果是已存在的集群为existing
  --data-dir=/var/lib/etcd \ #数据目录路径
  --wal-dir= \
  --snapshot-count=50000 \
  --auto-compaction-retention=1 \
  --auto-compaction-mode=periodic \
  --max-request-bytes=10485760 \
  --quota-backend-bytes=8589934592
Restart=always
RestartSec=15
LimitNOFILE=65536
OOMScoreAdjust=-999

[Install]
WantedBy=multi-user.target

命令使用：

1.查看 etcd 版本信息

2.查看服务状态

3.查询 etcd 服务列表

false是数据没有同步

健康心跳检测

1.添加环境变量

#export NODE_IPS=""192.168.181.130 192.168.181.131 192.168.181.132"

2.添加健康心跳检测

#for ip in ${NODE_IPS}; do ETCDCTL_API=3 /usr/bin/etcdctl --endpoints=https://${ip}:2379 --cacert=/etc/kubernetes/ssl/ca.pem --cert=/etc/kubernetes/ssl/etcd.pem --key=/etc/kubernetes/ssl/etcd-key.pem endpoint health; done
 每次循环获取NODE_IPS地址， 根据地址执行endpoint health；                                         一些证书与私钥

以表格方式显示集群信息

# ETCDCTL_API=3 /usr/bin/etcdctl --write-out=table member list --endpoints=https://192.168.181.130:2379 --cacert=/etc/kubernetes/ssl/ca.pem --cert=/etc/kubernetes/ssl/etcd.pem --key=/etc/kubernetes/ssl/etcd-key.pem

以表格方式列出节点详细信息

# for ip in ${NODE_IPS}; do ETCDCTL_API=3 /usr/bin/etcdctl --write-out=table endpoint status --endpoints=https://${ip}:2379 --cacert=/etc/kubernetes/ssl/ca.pem --cert=/etc/kubernetes/ssl/etcd.pem --key=/etc/kubernetes/ssl/etcd-key.pem endpoint health; done

etcd增删改查数据

etcd添加数据与查询

直接覆盖就是改动数据

删除数据

二、Etcd数据的备份与恢复

etcd备份到/data/etcd/目录下，目录自创

# etcdctl snapshot save /data/etcd/n60.bak

将/data/etcd/n60.bak 数据恢复到 /opt/etcd目录 --data-dir 指定恢复目录

#etcdctl snapshot restore /data/etcd/n60.bak --data-dir=/opt/etcd

备份脚本

[root@etcd1 ~]# vim etcdback.sh
#!/bin/bash
source /etc/profile
DATE=`date +%Y-%m-%d_%H-%M-%S`
ETCDCTL_API=3 /usr/bin/etcdctl snapshot save /data/etcd-backup-dir/etcd-snapshot-${DATE}.db

[root@etcd1 ~]# chmod +x etcdback.sh
[root@etcd1 ~]# ./etcdback.sh

最后将脚本加入crone计划任务

标签：ssl,--,192.168,etc,数据备份,etcd,pem,客户端
来源： https://www.cnblogs.com/cndr/p/15957977.html