最近把公司 devops 总算搞起来了，然后把线上的 mysql 数据库定期备份到 oss 上。
中间遇到不少头痛问题，比如 oss 挂载到 centos 中，docker 备份时脚本直接执行正常，放到 crontab 中执行失败，不能发送邮件等。
工作环境
系统： centos 7
硬件： Aliyun ECS
oss 挂载
- 安装ossfs
在 aliyun 仓库 中存在 类似 亚马逊云 oss mount 的工具，然后通过如下方式进行安装即可：
# wget https://github.com/aliyun/ossfs/releases/download/v1.80.5/ossfs_1.80.5_centos7.0_x86_64.rpm
# yum localinstall ossfs_1.80.5_centos7.0_x86_64.rpm --nogpgcheck
- 账户配置
创建 /etc/passwd-ossfs 文件并添加如下内容：
--- 在 passwd-ossfs 文件中放入 bucket:AccessKeyID:AccessKeySecret 格式存放即可 ---
# echo bucket:XXXX:XXXXX > /etc/passwd-ossfs
--- 修改 passwd-ossfs 访问权限 ---
# chmod 640 /etc/passwd-ossfs
- 手动挂载
--- 非阿里云主机 url 使用外部访问链接 ---
# ossfs bucket /srv/ossfs -ourl=http://oss-cn-hangzhou.aliyuncs.com
--- 阿里云主机中 url 使用 内部链接 节约流量 ---
# ossfs bucket /srv/ossfs -ourl=http://oss-cn-hangzhou-internal.aliyuncs.com
- 自动挂载
修改 /etc/fstab 文件，实现自动 mount， 在其中增加如下配置即可
--- 非阿里云主机 url 使用外部访问链接 ---
ossfs#bucket /srv/ossfs fuse _netdev,url=http://oss-cn-hangzhou.aliyuncs.com,allow_other 0 0
--- 阿里云主机中 url 使用 内部链接 节约流量 ---
ossfs#bucket /srv/ossfs fuse _netdev,url=http://oss-cn-hangzhou-internal.aliyuncs.com,allow_other 0 0
然后使用 mount -a 来进行测试即可，如果没有报错即配置正确
注 ossfs 只能用 root 来进行操作
mail 命令发送邮件
由于 aliyun 主机把 25 端口封掉了，所以简单的配置 /etc/mail.rc 不一定好使，这里需要配 465 端口来进行发送邮件
- 工具安装
# yum install -y mailx
- 配置帐号
阿里云封掉 25 端口后，使用 465 端口进行发送邮件，因此在 /etc/mail.rc 文件中进行如下修改：
set from=xxx@xxx.com
set smtp=smtps://smtp.exmail.qq.com:465
set smtp-auth-user=xxx@xxx.com
set smtp-auth-password=xxxxxx
set smtp-auth=login
set ssl-verify=ignore
# 证书存放位置
set nss-config-dir=/etc/pki/nssdb/
导入证书：
# echo -n | openssl s_client -connect smtp.exmail.qq.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /etc/pki/nssdb/exmail.qq.crt
# certutil -A -n "GeoTrust SSL CA" -t "C,," -d /etc/pki/nssdb/ -i /etc/pki/nssdb/exmail.qq.crt
# certutil -A -n "GeoTrust Global CA" -t "C,," -d /etc/pki/nssdb/ -i /etc/pki/nssdb/exmail.qq.crt
# certutil -L -d /etc/pki/nssdb/
- 测试
$ echo '日志内容' | mail -s '系统日志' xxx@qq.com
定时备份db
mysql 执行在 docker 环境中，在宿主机上执行 docker 命令来生成相应的内容
#!/bin/bash
# 容器名称
docker_name=mysql
data_dir="/srv/ossfs/backup/db/"
docker exec -t ${docker_name} mysqldump -uuser -ppasswd --all-databases > "$data_dir/data_`date +%Y%m%d`.sql"
if [ $? -ne 0 ];then
# 任务失败，发送邮件
echo -e "Failed to backup the databases..." | mail -s 'Backup failed!!!' admin@xxx.com
exit -1
fi
# 删除 7 天前的备份
find $data_dir -mtime +7 -name 'data_[1-9].sql' -exec rm -rf {} \;
然后通过 crontab -e 添加如下内容
0 2 * * * sh /srv/crons/mysql-backup.sh > /srv/logs/backup/mysql_dumps.log 2>&1
注 通过上述方式备份时 docker exec -it ... 中的 i 选项需要去掉，详细参考 # Error “The input device is not a TTY”
k8s 定时任务
- 定义备份存储位置：
# kubectl create -f - <<EOF
kind: PersistentVolumeClaim
apiVersion: v1
metadata:
name: mysql-backup
spec:
accessModes:
- ReadWriteOnce
resources:
requests:
storage: 2Gi
storageClassName: glusterfs-raid0
EOF
- 定义定时任务
# kubectl create -f - <<EOF
apiVersion: batch/v1beta1
kind: CronJob
metadata:
name: mysql-backup
spec:
schedule: "0 0 * * *"
jobTemplate:
spec:
template:
spec:
containers:
- name: mysql-backup
imagePullPolicy: IfNotPresent
image: mysql
env:
- name: MYSQL_BACKUP_USER
value: root
- name: MYSQL_BACKUP_USER_PASSWORD
valueFrom:
secretKeyRef:
name: mysql-user-pwd
key: mysql-root-pwd
- name: MYSQL_HOST
value: mysql
command:
- /bin/sh
- -c
- |
set -ex
mysqldump --host=$MYSQL_HOST --user=$MYSQL_BACKUP_USER \
--password=$MYSQL_BACKUP_USER_PASSWORD \
--routines --databases appdb --single-transaction \
> /mysql-backup/mysql-`date +"%Y%m%d"`.sql
volumeMounts:
- name: mysql-backup
mountPath: /mysql-backup
restartPolicy: OnFailure
volumes:
- name: mysql-backup
persistentVolumeClaim:
claimName: mysql-backup
EOF
