集群维护(日志/监控/etcd备份)

考点精讲

1. 集群维护是运维 CKA 考生必须掌握的日常技能，涵盖日志、监控、节点维护和 etcd 备份恢复。日志：kubectl logs 查看容器日志，多容器时用 -c 指定。监控：Metrics Server 提供资源指标，Prometheus 做完整监控体系。节点维护：cordon 把节点标记为不可调度（挂停业牌），drain 驱逐节点上的 Pod 并自动 cordon（清场）；drain 时 DaemonSet 管理的 Pod 不会被驱逐，需加 --ignore-daemonsets。etcd 备份恢复：用 etcdctl snapshot save 备份、etcdctl snapshot restore 恢复，这是保障集群数据安全的核心动作，且备份后一定要做恢复演练。

记忆技巧

常见误区

• drain 前不处理 DaemonSet Pod 导致卡住（需 --ignore-daemonsets）
• etcd 备份不做恢复演练等于没备份
• logs 默认只看一个容器，多容器要 -c

真题思路

• 【示例】本页题目为教学模拟题，非真题，仅用于讲解答题思路 要对某节点做维护、先安全迁移上面的工作负载，应执行？
  kubectl cordon <节点>　kubectl drain <节点>　kubectl delete node <节点>　kubectl taint <节点>
  答案：B
  解析：drain 会驱逐节点上的 Pod 并标记不可调度，适合维护前迁移负载；cordon 只标记不可调度不驱逐，delete node 会移除节点，taint 是排斥标记。
  

常见问题

相关知识