k8s备份pod？ k8s备份velero？

使用Velero备份、恢复k8s集群上的资源

1、备份和恢复 kubernetes 上的资源可以通过使用 Velero 的命令来实现。首先，使用 Velero 官方案例创建测试应用。然后，执行备份命令将数据保存至 Minio。接下来，测试恢复功能，例如删除目标名称空间中的所有资源后，使用恢复命令将资源恢复回原名称空间。

2、数据库恢复：恢复数据库时，可以先删除原有的数据库实例，然后使用velero restore create命令从对象存储中获取备份信息并执行资源恢复操作。 数据迁移：迁移数据至其他Kubernetes集群时，涉及镜像上传至目标集群的容器镜像仓库、在目标集群上部署Velero以及使用velero restore create命令恢复备份数据三个关键步骤。

3、使用Velero备份K8s集群的步骤主要包括以下几点：准备备份平台：使用MINIO对象存储作为备份存储平台。下载并配置MINIO镜像，准备挂载目录后启动服务。在MINIO中创建所需的buckets用于存储备份数据。安装和配置Velero：安装Velero二进制客户端工具。安装Velero资源并创建名为velerosystem的名称空间。

将pod迁移到其他节点

因服务器升级迁移，需要将升级的节点上的POD迁移到其他节点。 可以改yaml中指定临时标签，重新部署，但比较麻烦，通常会采用cordon/uncordon节点的方案。

方式二：通过指定NodeName。在Pod中配置nodeName字段，直接指派对应节点。示例如下：查看node名称。列出节点名称，例如k8s-master。在Pod中使用nodeName指定此节点。通过kubectl APPly创建Pod后，检查Pod是否调度至指定节点。使用nodeName选择节点方式存在局限性。方式三：亲和性和反亲和性。

Kubernetes Scheduler根据如下两种调度算法将 Pod 绑定到最合适的工作节点：预选（Predicates）：输入是所有节点，输出是满足预选条件的节点。kube-scheduler根据预选策略过滤掉不满足策略的Nodes。如果某节点的资源不足或者不满足预选策略的条件则无法通过预选。如“Node的label必须与Pod的Selector一致”。

作用：将节点从服务选择中移除，使其不会接收新的Pod调度。这通常用于节点维护或故障隔离。使用场景：当你需要对某个节点进行维护时，可以使用此命令将该节点标记为不可调度，以避免新的Pod被调度到该节点上。

一般情况下kubernets可以通过kube-scheduler默认的调度策略合理的将pod分配到可用的节点上， 但是随着pod数量的增加以及不同pod对资源的使用情况不同我们需要更加合理的分配集群中的资源， 所以对一些pod运行节点的控制是由必要的。

创建一个volume-hostpath.yaml：HostPath可以解决数据持久化的问题，但是一旦Node节点故障了，Pod如果转移到了别的节点，又会出现问题了，此时需要准备单独的网络存储系统，比较常用的用NFS、CIFS。

linux和k8s和数据库笔记

1、将kubernetes中pod的数据拷贝到物理宿主机上。kubectl cp gyl-run/gyl-mysql-01020304： /opt/docker.sh /opt 将kubernetes中物理宿主机上的数据拷贝到pod中。kubectl cp /opt/docker.sh gyl-run/gyl-mysql-01020304： /opt 检查当前用户有没有权限在k8s中创建资源权限。

2、在开始安装之前，确保系统已安装Docker。对于Ubuntu系统，可以通过以下命令安装Docker： sudo apt-get update sudo apt-get install docker.io 本地安装K8s推荐使用K3s，其具有轻量级特性，适合本地开发环境。

3、迁移 Crontab 脚本任务至 K8s CronJob 时，可以遵循以下步骤：将脚本从 crontab 转移到本地，使用 python 脚本访问数据库，构建 Docker 镜像，编写 CronJob YAML 文件。然而，这种方式涉及较多步骤，且修改脚本后需要重新构建镜像和发布 CronJob。

4、K8s CronJob：特别是通过阿里云SchedulerX托管的K8s Job/CronJob，提供了更强的可运维性，包括任务重跑、日志服务、报警监控等功能，为业务提供了更全面的支持。总结：从Linux Crontab到K8s CronJob，定时任务在功能丰富性、可观测性、使用便捷性、可运维性等方面都经历了显著的变革。

5、BC-Linux for Euler，基于openEuler社区操作系统定制的企业级Linux，主要用于国产化改造，本文介绍其部署K8S-24双栈环境（ipv6为主）的过程。部署步骤如下： 首先，确认主机信息和部署组件。

k8s的qos等级有三种

Kubernetes（简称k8s）的QoS（Quality of Service，服务质量）等级区分为三种，分别是BestEffort、Burstable和Guaranteed。BestEffort是QoS的最低级别，适用于那些不需要额外保障的资源请求。这类Pod不会对网络延迟或资源消耗做出承诺，适用于不要求持续运行的场景，例如备份作业或流量重定向。

Kubernetes的QoS等级包括三种：BestEffort、Burstable和Guaranteed。BestEffort：这是Kubernetes默认的QoS等级。适用于对延迟和带宽要求不高的应用程序。当系统资源不足时，BestEffort应用程序会被调度到资源较少的节点上。Burstable：适用于对延迟和带宽有一定要求的应用程序。

k8s的qos等级有三种 Kubernetes（简称k8s）的QoS（Quality of Service，服务质量）等级有三种，分别是BestEffort、Burstable和Guaranteed。BestEffort 是一种最低优先级，主要用于无法保证服务的资源请求，比如不消耗任何资源，没有任何网络延迟，它适用于一切不可用的情况。

root：cgroup的根节点。kubepods：包含所有由K8s管理的Pods的cgroup。QoS级别：根据Pod的QoS级别划分资源池，实现资源的精细划分和管理。Pod级别：每个Pod都有自己的cgroup，用于限制该Pod的资源使用。实现效果 通过上述设计和实现，K8s能够确保节点资源的有效分配和使用，避免资源竞争和浪费。

QoS （Quality of Service） 级别：K8s根据Pod和容器的资源请求与限制，将其划分为BestEffort、Guaranteed和Burstable三种优先级，影响资源分配和生存优先级。内存压力下的决策：在内存紧张时，BestEffort类Pod首先被杀掉，因为它没有资源保证，优先级最低。

kube-prometheus中grafana在k8s环境下持久化

1、在k8s环境中，Prometheus监控系统虽然内置了图表展示功能，但我们更推荐将其数据集成到Grafana中，以实现更直观的大屏展示和精细化的监控报警管理。首先，登录Prometheus，点击Status下的Rules菜单，可以查看和管理监控项。若需修改监控项，可在默认监控项目目录中进行，修改后通过命令行重新加载配置。

2、在k8s中，使用Prometheus进行监控，并通过Grafana实现大屏展示和监控报警的步骤如下：Prometheus监控配置与管理：登录Prometheus系统。点击“Status”下的“Rules”菜单，查看和管理监控项。若需修改监控项，在默认监控项目目录中进行，并通过命令行重新加载配置。

3、PrometheusPrometheus 自定义资源（CRD）声明了在 Kubernetes 集群中运行的 Prometheus 的期望设置。包含了副本数量，持久化存储，以及 Prometheus 实例发送警告到的 Alertmanagers等配置选项。

velero备份k8s集群

使用Velero备份K8s集群的步骤主要包括以下几点：准备备份平台：使用MINIO对象存储作为备份存储平台。下载并配置MINIO镜像，准备挂载目录后启动服务。在MINIO中创建所需的buckets用于存储备份数据。安装和配置Velero：安装Velero二进制客户端工具。安装Velero资源并创建名为velerosystem的名称空间。

Velero与etcd在备份策略和数据支持方面存在差异。 etcd的备份方式较为传统，仅备份集群数据，不包括PVC信息。 Velero提供了更灵活的备份机制，支持全集群备份和对象级别资源的定时备份，并能够备份PVC数据。 Velero允许根据type、namespace、label等分类进行备份和恢复，提高了备份策略的灵活性。

通过在多个 Kubernetes 集群上使用 Velero，并确保所有集群的后端存储指向同一 Bucket，可以实现资源在集群之间的共享备份和恢复，相当于实现了资源迁移。

部署数据库后，执行velero backup create命令进行备份。 数据库恢复：恢复数据库时，可以先删除原有的数据库实例，然后使用velero restore create命令从对象存储中获取备份信息并执行资源恢复操作。