- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
? ? ? ?
? ? ?
读取 Kubernetes 存储在etcd上的数据指南
? ? ?
?
?
?
?
? ? ?
? ? ?
?
? ? ?
?
?
?
etcd是一个分布式KV存储系统,在分布式系统中被广泛使用,Kubernetes就是使用了etcd存储持久化数据,包括创建的所有Pod、Deployment、Service等资源。
接下来我们看下如何读取Kubernetes存的数据。
首先如果使用kubeadm部署Kubernetes,默认会把CA根证书和签发的Server证书放在 /etc/ kubernetes / pki / etcd目录下,并且etcd Pod使用的是host网络:
因此可以直接在Master节点使用etcdctl命令:
由于新版本Kubernetes默认使用了etcd v3 API,v3版本的数据存储没有目录层级关系了,而是采用平展(flat)模式,换句话说 / a与 /a/ b并没有嵌套关系,而只是key的名称差别而已,这个和AWS S3以及OpenStack Swift对象存储一样,没有目录的概念,但是key名称支持 /字符,从而实现看起来像目录的伪目录,但是存储结构上不存在层级关系。
也就是说etcdctl无法使用类似v2的 ls命令。但是我还是习惯使用v2版本的 etcdctl ls查看etcdctl存储的内容,于是写了个性能不怎么好但是可以用的shell脚本 etcd_ls . sh:
由于Kubernetes的所有数据都以 / registry为前缀,因此首先查看 / registry:
我们发现除了 minions、 range等大多数资源都可以通过 kubectl get xxx获取,组织格式为 /registry/ { resource_name }/{ namespace }/{ resource_instance },而 minions其实就是node信息,Kubernetes之前节点叫 minion,应该还没有改过来,因此还是使用的 /registry/ minions。
range对应Service网段以及NodePort端口范围:
如上为什么需要使用 strings命令,那是因为除了 /registry/ apiregistration . k8s . io是直接存储JSON格式的,其他资源默认都不是使用JSON格式直接存储,而是通过protobuf格式存储,当然这么做的原因是为了性能,除非手动配置 -- storage - media - type = application / json,参考etcdctl v3: k8s changes its internal format to proto, and the etcdctl result is unreadable。
如果我们直接读会得到部分乱码:
使用proto提高了性能,但也导致有时排查问题时不方便直接使用etcdctl读取内容,可幸的是openshift项目已经开发了一个强大的辅助工具etcdhelper可以读取etcd内容并解码proto。
不过编译有坑,需要做如下修改:
通过如下命令进行编译安装:
编译完后就可以读取etcd解码内容了,比如读取namespace default信息:
值得注意的是存储在etcd的secret默认仅仅使用了base64编码而并没有加密:
可见 kubectl get secret一样,secret是base64编码的,secret保存着私钥证书、Docker登录信息、密码等敏感数据,因此需要严格控制etcd的访问权限,避免其他人读取。
当然更安全起见,建议配置etcd数据存储加密,参考https://kubernetes.io/docs/tasks/administer-cluster/encrypt-data/
?
?
?
?
您可能关注的文档
- 单向光闸解决方案.docx
- 道路车辆智能监测记录系统解决方案.pdf
- 道路交通信号控制系统解决方案.pdf
- 地市级地铁数据管理信息系统解决方案.pdf
- 电力企业计量生产运行系统总体解决方案.pdf
- 对象存储的非结构化数据迁移实践.docx
- 多站点间的VM灾备迁移管理技术方案.docx
- 泛园区智能化升级视频AI解决方案.pdf
- 防火墙安全策略梳理.docx
- 非FTP的批量文件传输方案设计.docx
- 英语人教PEP版八年级(上册)Unit4+writing+写作.pptx
- 人美版美术四年级(上册)8 笔的世界 课件 (1).pptx
- 人美版美术七年级(上册)龙的制作.pptx
- 英语人教PEP版六年级(上册)Unit 2 第一课时.pptx
- 数学苏教版三年级(上册)3.3 长方形和正方形周长的计算 苏教版(共12张PPT).pptx
- 音乐人教版八年级(上册)青春舞曲 课件2.pptx
- 音乐人教版四年级(上册) 第一单元 音乐知识 附点四分音符|人教版.pptx
- 英语人教PEP版四年级(上册)Unit 6 Part B let's learn 1.pptx
- 道德与法治人教版二年级(上册)课件-3.11大家排好队部编版(共18张PPT).pptx
- 人美版美术七年级(上册)《黄山天下奇》课件1.pptx
文档评论(0)