# K3s 备份与恢复 ## 快速入门 ### 手动备份须藤/usr/local/bin/k3s-backup.sh ls -lh /备份/k3s/ ### 快速恢复 sudo /root/k3s-recovery.sh $(ls -t /backup/k3s/*.tar.gz | 头-1) ## 集群概述 * **主节点** ：运行 K3s 服务器的控制平面节点 * **工作节点** ：运行 K3s 代理的工作节点 * **数据库** ：SQLite（不是 etcd） * **备份位置** : 主节点上的 `/backup/k3s/` ## 备份策略 ### 三重保护系统类型 |日程 |触发|停机时间 ---|---|---|--- 预定 |每日凌晨 2:00 |计划任务 | 〜30秒预关机|重新启动/关闭之前 |系统服务 | 〜30秒手册|点播 |命令 | 〜30秒 ### 备份什么 **包括：** * K3s服务器数据库（`/var/lib/rancher/k3s/server/db/`） * 节点令牌和证书 * K3s配置文件（`/etc/rancher/k3s/`） * 所有 Kubernetes 清单和资源 * 网络和存储配置 **不包括：** * 容器镜像（恢复时重新下载） * 持久卷数据（需要单独备份） * Pod 中特定于应用程序的数据 ## 组件 ### 1\.备份脚本 **位置**：`/usr/local/bin/k3s-backup.sh` #!/bin/bash BACKUP_DIR =“/备份/k3s” 日期=$(日期+%Y%m%d-%H%M%S) mkdir -p $BACKUP_DIR systemctl 停止 k3s tar -czf $BACKUP_DIR/k3s-backup-$DATE.tar.gz \ /var/lib/rancher/k3s/server/ \ /etc/rancher/k3s/ systemctl 启动 k3s ls -t $BACKUP_DIR/k3s-backup-*.tar.gz |尾-n +11 | xargs-r rm echo "备份完成：k3s-backup-$DATE.tar.gz" ### 2\.恢复脚本 **位置**：`/root/k3s-recovery.sh` #!/bin/bash 备份文件=$1 如果[-z“$BACKUP_FILE”];然后 echo“用法：$0/backup/k3s/k3s-backup-TIMESTAMP.tar.gz” ls -lh /备份/k3s/ 1号出口菲 echo“正在停止 K3...” systemctl 停止 k3s echo“删除旧数据...” rm -rf /var/lib/rancher/k3s/server/ rm -rf /etc/rancher/k3s/ echo“从$BACKUP_FILE恢复...” tar -xzf $BACKUP_FILE -C / echo "正在启动 K3s..." systemctl 启动 k3s 睡30 echo“正在验证集群...” kubectl 获取节点 kubectl 获取 pod -A echo “恢复完成！” ### 3\.计划备份 (Cron) **位置**：`/etc/crontab` 0 2 * * * root /usr/local/bin/k3s-backup.sh >> /var/log/k3s-backup.log 2>&1 ### 4\.预停机服务 **位置**：`/etc/systemd/system/k3s-pre-shutdown.service` [单位] 描述=K3s 关机前备份默认依赖项=否 Before=shutdown.target restart.targethalt.target [服务] 类型=一次性 ExecStart=/usr/local/bin/k3s-backup.sh 超时开始秒=300 [安装] WantedBy=halt.target restart.target shutdown.target ## 安装 ### 设置脚本 # 1.创建备份脚本 sudo tee /usr/local/bin/k3s-backup.sh << 'EOF' 【剧本内容】 EOF sudo chmod +x /usr/local/bin/k3s-backup.sh # 2.创建恢复脚本 sudo tee /root/k3s-recovery.sh << 'EOF' 【剧本内容】 EOF sudo chmod +x /root/k3s-recovery.sh # 3. 添加 cron 作业 echo "0 2 * * * root /usr/local/bin/k3s-backup.sh >> /var/log/k3s-backup.log 2>&1" |须藤 tee -a /etc/crontab # 4. 创建并启用预关闭服务 sudo tee /etc/systemd/system/k3s-pre-shutdown.service << 'EOF' 【服务内容】 EOF sudo systemctl 启用 k3s-pre-shutdown.service ### 验证 ls -l /usr/local/bin/k3s-backup.sh ls -l /root/k3s-recovery.sh 猫 /etc/crontab | grep k3s-备份 sudo systemctl 状态 k3s-pre-shutdown.service sudo systemctl is-enabled k3s-pre-shutdown.service ## 用法 ### 手动备份须藤/usr/local/bin/k3s-backup.sh ls -lh /备份/k3s/ 尾-f /var/log/k3s-backup.log ### 计划备份 * 每日凌晨 2:00 自动备份 * 检查日志：`cat /var/log/k3s-backup.log` * 验证：`ls -lt /backup/k3s/ |头-5` ### 关机前备份 * 在正常关机/重启之前自动运行 * 重启后验证：`ls -lt /backup/k3s/ |头-5` * 检查日志：`sudo Journalctl -u k3s-pre-shutdown.service -b -1` ## 恢复程序 ### 标准恢复 # 列出备份 ls -lh /备份/k3s/ # 从特定备份恢复 BACKUP_FILE =“/backup/k3s/k3s-backup-TIMESTAMP.tar.gz” sudo /root/k3s-recovery.sh $BACKUP_FILE # 验证集群 kubectl 获取节点 kubectl 获取 pod -A kubectl 获取 pv,pvc -A ### 快速恢复（最新备份） sudo /root/k3s-recovery.sh $(ls -t /backup/k3s/*.tar.gz | 头-1) ### 部分恢复 # 列出备份内容 sudo tar -tzf /backup/k3s/k3s-backup-TIMESTAMP.tar.gz |少 # 提取特定文件 sudo tar -xzf /backup/k3s/k3s-backup-TIMESTAMP.tar.gz \ var/lib/rancher/k3s/server/node-token \ -C / --strip-components=0 ### 完全失败后的恢复 # 1. 在主节点上重新安装 K3s 卷曲-sfL https://get.k3s.io | K3S_TOKEN=<您的令牌> sh -s - server --disable=traefik --tls-san --advertise-address --node-external-ip # 2.停止K3 sudo systemctl 停止 k3s # 3. 运行恢复 sudo /root/k3s-recovery.sh /path/to/backup.tar.gz # 4. 如果需要，验证并重新加入工人 kubectl 获取节点 ssh @ “sudo systemctl restart k3s-agent” ### 恢复时间表步骤|持续时间 ---|--- 停止K3s | 〜5秒删除旧数据 | 〜10秒恢复备份| 〜20-40秒启动K3s | 〜30秒验证集群 | 〜30秒 **总计** | **~2分钟** ## 紧急恢复 ### 快速恢复命令 sudo /root/k3s-recovery.sh $(ls -t /backup/k3s/*.tar.gz | 头-1) ## 参考文献 * [K3s官方文档]() * [K3s 备份/恢复指南]() * [Kubernetes 灾难恢复]()

K3s备份

包含技能