服务器K8s集群Etcd备份！etcd 服务发现？

本文目录一览：

• 1、k8s私有云部署全攻略
• 2、K8S系列之一:K8S的架构原理【Architecture】
• 3、k8s加入新的master节点出现etcd检查失败

k8s私有云部署全攻略

在家庭私有云环境中，利用Kubernetes （K8S） 部署Kong API网关和Konga管理后台是一项实用的任务。Kong凭借其丰富的功能，如流量控制、API安全和可扩展性，成为构建微服务应用的理想选择。以下是部署步骤的概述：首先，确保在K8S环境中创建了命名空间。

注意：konga.yaml这里我使用了NFS把konga的文件映射出来，这样当Pod被销毁或者被调度到其他节点之后数据都不会丢失，你如果还没有安装NFS服务器可以参考我之前写的“在家庭私有云上实现 Docker 部署 NFS 网络文件系统”这篇文章。执行kubeclt命令。

统一管理本地数据中心与公有云资源，避免供应商锁定。

K8S系列之一:K8S的架构原理【Architecture】

K8S的架构原理主要包括以下几个方面： 控制节点组件 API Server：核心组件，作为集群中各个组件间的通信中心，负责处理RESTful API请求，是集群内部交互的枢纽。Etcd：分布式键值存储系统，用于保存集群的状态信息，如Pod、Service等资源的配置和状态，确保集群的高可用性和数据复原能力。

K8s 架构原理图 控制节点（Master Node）包含交互器（API Server）， 存储器（Etcd）， 控制器（Controller Manager） 和调度器（Scheduler）。API Server 是核心组件，作为集群中各个组件间的通信中心。Etcd 分布式键值存储系统用于保存集群状态信息，确保高可用性和复原能力。

《Kubernetes权威指南：从Docker到Kubernetes实践全接触（第4版）》：由魏家鹏、潘宏歌合著，系统阐述Kubernetes 0至14版本的架构原理与实践方案，涵盖集群部署、Pod调度、Service网络等关键技术，适合需要全面学习Kubernetes技术栈的读者。

图：K8s Pod 控制器架构示意图总结无状态应用：优先使用 Deployment（支持滚动更新和回滚）或 ReplicaSet（简单副本管理）。单节点单 Pod：使用 DaemonSet（如监控、日志收集）。有状态应用：使用 StatefulSet（如数据库、分布式存储）。历史兼容性：Replication Controller 已逐渐被 ReplicaSet 取代，新项目不建议使用。通过合理选择 Pod 控制器，可以高效管理不同场景下的应用部署与运维。

k8s加入新的master节点出现etcd检查失败

在 Kubernetes 集群中加入新服务器K8s集群Etcd备份的 master 节点时出现 etcd 健康检查失败的问题，通常是由于 etcd 集群中残留服务器K8s集群Etcd备份了已移除节点的信息。问题背景：在 Kubernetes 集群中，etcd 作为分布式键值存储，负责保存集群的所有配置数据和状态信息。

重新启动etcd服务。结果：问题依旧存在，etcd1无法启动，报错与之前相同。

原因：/var/lib/etcd目录非空，表明之前可能已有etcd数据。解决方案更改Docker cgroup driver：修改Docker配置文件（通常位于/etc/docker/daemon.json），添加或修改exec-opts： [native.cgroupdriver=systemd]。重启Docker服务：systemctl restart docker。

定期检查和修复安全漏洞：特别是针对SSRF漏洞，应定期进行安全扫描和漏洞修复，确保服务器上的软件和服务都是最新的，且没有已知的安全漏洞。保护TLS证书：安全存储TLS证书：etcd的TLS证书必须妥善保管，防止被窃取或滥用。如果证书泄露，攻击者可能会利用这些证书绕过认证机制，访问etcd服务。