etcd 实践

使用 etcd 实践，在执行会影响集群恢复或可用性的更改之前，规划控制平面状态操作。

实践领域	指导
高风险维护前备份	在进行控制平面维护、节点操作系统更改或其他可能影响集群状态的操作之前，先备份 etcd。请遵循 etcd 备份和恢复。
加密	当敏感的 Kubernetes 资源需要通过文档中的加密管理器在静态存储时进行加密时，请使用 etcd 加密。
容量和健康状况	通过你环境中可用的可观测性和集群操作工具，监控 etcd 健康状况、磁盘延迟和可用容量。
恢复范围	将 etcd 备份和恢复用于控制平面状态恢复。Registry 数据、监控数据、日志数据和应用数据需要各自独立的备份和恢复路径。

不要将此页面用作生产加固检查清单。请遵循特定主题的支持指南，以获取经过验证的恢复流程、规模限制和维护窗口。

#etcd 实践