目录

 1. 举例说明 K8s 中都有哪些常规的维护管理操作。

✅ 查看 Pod 详情

✅ 查看 Pod 日志

✅ 查看 Pod 资源用量

✅ 查看节点资源用量

✅ 禁止 Pod 调度

✅ 驱逐现有 Pod

2. 如何升级 K8s 到新的版本？在升级过程中应该注意哪些事项？

升级流程

升级注意事项

3. 解释 ETCD 及其备份和恢复的过程。

ETCD 备份过程

ETCD 恢复过程

总结

 

Kubernetes（K8s）作为一个强大的容器编排平台，它不仅能够帮助我们管理和部署应用，还提供了一系列的管理与维护工具来保障集群的稳定性与可用性。

 1. 举例说明 K8s 中都有哪些常规的维护管理操作。

✅ 查看 Pod 详情

使用 kubectl describe 命令可以查看 Pod 的详细信息，包括事件日志（event），有助于排查 Pod 的问题。

kubectl describe pod frontend

✅ 查看 Pod 日志

通过 kubectl logs 命令可以查看 Pod 的日志，帮助定位应用错误或集群异常。

kubectl logs frontend

✅ 查看 Pod 资源用量

kubectl top pod 可以查看 Pod 的资源使用情况（如 CPU 和内存），帮助你监控资源是否足够。

kubectl top pod frontend

✅ 查看节点资源用量

同样，kubectl top nodes 命令可以查看集群中每个节点的资源使用情况。

kubectl top nodes

✅ 禁止 Pod 调度

当你需要维护某个节点时，可以使用 kubectl cordon 命令禁止新的 Pod 调度到该节点。

kubectl cordon host1

✅ 驱逐现有 Pod

如果你需要维护一个节点，可以使用 kubectl drain 命令驱逐该节点上的 Pod。

kubectl drain master --ignore-daemonsets

2. 如何升级 K8s 到新的版本？在升级过程中应该注意哪些事项？

升级流程

1. 确定目标版本
   首先确定你要升级到的 Kubernetes 版本，可以通过 apt list 或 K8s 官方文档查看可用的版本。

2. 驱逐 Master 节点上的任务
   在升级过程中，需要先将 Master 节点上的任务驱逐，避免影响升级过程。

3. 安装目标版本的组件
   升级 kubeadm、kubelet 和 kubectl 到目标版本。

4. 验证升级计划
   确认升级过程是否正常，并确保没有遗漏任何步骤。

5. 执行升级
   执行实际的升级操作。

6. 恢复调度功能
   升级完成后，需要恢复 Pod 的调度功能，以便集群继续正常工作。

7. 验证集群状态
   最后，检查集群状态和版本，确保一切正常。

升级注意事项

• 阅读发行说明：务必仔细阅读 Kubernetes 的发行说明，确保了解新版本的改动与已知问题。

• 使用静态控制平面和外部 etcd：确保集群在升级过程中能保持可用性。

• 备份重要组件：升级前一定要备份重要数据和应用状态，特别是 etcd 数据。

3. 解释 ETCD 及其备份和恢复的过程。

在 Kubernetes 集群中，etcd 是一个高可用的键值存储，主要用于保存集群的所有配置和状态数据。etcd 的数据对于集群的正常运行至关重要，因此备份与恢复操作非常关键。

ETCD 备份过程

1. 声明 etcdapi 版本
   在进行备份之前，首先要确认 etcd 的 API 版本。

2. 执行备份操作
   使用 etcdctl snapshot save 命令进行备份。

3. 验证备份有效性
   执行备份后，确认备份文件是否完整，使用 etcdctl snapshot status 检查备份状态。

ETCD 恢复过程

1. 停止 kubelet 服务
   在恢复 etcd 数据之前，需要先停止集群中 kubelet 服务，避免 Pod 或其他组件影响恢复操作。

2. 恢复 etcd 数据
   使用 etcdctl snapshot restore 恢复备份数据。

3. 启动 kubelet 服务
   恢复完成后，重新启动 kubelet 服务。

4. 检查集群健康状态
   恢复完成后，通过 kubectl get nodes 等命令确认集群的健康状态，确保恢复成功。

总结

维护 Kubernetes 集群不仅仅是管理应用，还涉及监控、资源管理、版本升级、数据备份等多方面内容。了解常见的维护操作和升级流程，可以帮助我们更高效地管理集群，避免出现不可预见的风险。etcd 作为 Kubernetes 集群的重要组成部分，必须定期进行备份和恢复，以确保集群的数据安全。