最近把公司 devops 总算搞起来了，然后把线上的 mysql 数据库定期备份到 oss 上。

中间遇到不少头痛问题，比如 oss 挂载到 centos 中，docker 备份时脚本直接执行正常，放到 crontab 中执行失败，不能发送邮件等。

工作环境

 系统： centos 7 硬件： Aliyun ECS 

oss 挂载

1. 安装ossfs

在 aliyun 仓库 中存在 类似 亚马逊云 oss mount 的工具，然后通过如下方式进行安装即可：

# wget https://github.com/aliyun/ossfs/releases/download/v1.80.5/ossfs_1.80.5_centos7.0_x86_64.rpm # yum localinstall ossfs_1.80.5_centos7.0_x86_64.rpm --nogpgcheck 

1. 账户配置

创建 /etc/passwd-ossfs 文件并添加如下内容：

--- 在 passwd-ossfs 文件中放入 bucket:AccessKeyID:AccessKeySecret 格式存放即可 --- # echo bucket:XXXX:XXXXX > /etc/passwd-ossfs --- 修改 passwd-ossfs 访问权限 --- # chmod 640 /etc/passwd-ossfs 

1. 手动挂载

--- 非阿里云主机 url 使用外部访问链接 --- # ossfs bucket /srv/ossfs -ourl=http://oss-cn-hangzhou.aliyuncs.com --- 阿里云主机中 url 使用 内部链接 节约流量 --- # ossfs bucket /srv/ossfs -ourl=http://oss-cn-hangzhou-internal.aliyuncs.com 

1. 自动挂载

修改 /etc/fstab 文件，实现自动 mount， 在其中增加如下配置即可

--- 非阿里云主机 url 使用外部访问链接 --- ossfs#bucket /srv/ossfs fuse _netdev,url=http://oss-cn-hangzhou.aliyuncs.com,allow_other 0 0 --- 阿里云主机中 url 使用 内部链接 节约流量 --- ossfs#bucket /srv/ossfs fuse _netdev,url=http://oss-cn-hangzhou-internal.aliyuncs.com,allow_other 0 0 

然后使用 mount -a 来进行测试即可，如果没有报错即配置正确

注 ossfs 只能用 root 来进行操作

mail 命令发送邮件

由于 aliyun 主机把 25 端口封掉了，所以简单的配置 /etc/mail.rc 不一定好使，这里需要配 465 端口来进行发送邮件

1. 工具安装

# yum install -y mailx 

1. 配置帐号
   阿里云封掉 25 端口后，使用 465 端口进行发送邮件，因此在 /etc/mail.rc 文件中进行如下修改：

set from=xxx@xxx.com set smtp=smtps://smtp.exmail.qq.com:465 set smtp-auth-user=xxx@xxx.com set smtp-auth-password=xxxxxx set smtp-auth=login set ssl-verify=ignore # 证书存放位置 set nss-config-dir=/etc/pki/nssdb/ 

导入证书：

# echo -n | openssl s_client -connect smtp.exmail.qq.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /etc/pki/nssdb/exmail.qq.crt # certutil -A -n "GeoTrust SSL CA" -t "C,," -d /etc/pki/nssdb/ -i /etc/pki/nssdb/exmail.qq.crt # certutil -A -n "GeoTrust Global CA" -t "C,," -d /etc/pki/nssdb/ -i /etc/pki/nssdb/exmail.qq.crt # certutil -L -d /etc/pki/nssdb/ 

1. 测试

$ echo '日志内容' | mail -s '系统日志' xxx@qq.com 

定时备份db

mysql 执行在 docker 环境中，在宿主机上执行 docker 命令来生成相应的内容

#!/bin/bash # 容器名称 docker_name=mysql data_dir="/srv/ossfs/backup/db/" docker exec -t ${docker_name} mysqldump -uuser -ppasswd --all-databases > "$data_dir/data_`date +%Y%m%d`.sql" if [ $? -ne 0 ];then # 任务失败，发送邮件 echo -e "Failed to backup the databases..." | mail -s 'Backup failed!!!' admin@xxx.com exit -1 fi # 删除 7 天前的备份 find $data_dir -mtime +7 -name 'data_[1-9].sql' -exec rm -rf {} \; 

然后通过 crontab -e 添加如下内容

0 2 * * * sh /srv/crons/mysql-backup.sh > /srv/logs/backup/mysql_dumps.log 2>&1 

注 通过上述方式备份时 docker exec -it ... 中的 i 选项需要去掉，详细参考 # Error “The input device is not a TTY”

k8s 定时任务

1. 定义备份存储位置：

# kubectl create -f - <<EOF kind: PersistentVolumeClaim apiVersion: v1 metadata: name: mysql-backup spec: accessModes: - ReadWriteOnce resources: requests: storage: 2Gi storageClassName: glusterfs-raid0 EOF 

1. 定义定时任务

# kubectl create -f - <<EOF apiVersion: batch/v1beta1 kind: CronJob metadata: name: mysql-backup spec: schedule: "0 0 * * *" jobTemplate: spec: template: spec: containers: - name: mysql-backup imagePullPolicy: IfNotPresent image: mysql env: - name: MYSQL_BACKUP_USER value: root - name: MYSQL_BACKUP_USER_PASSWORD valueFrom: secretKeyRef: name: mysql-user-pwd key: mysql-root-pwd - name: MYSQL_HOST value: mysql command: - /bin/sh - -c - | set -ex mysqldump --host=$MYSQL_HOST --user=$MYSQL_BACKUP_USER \ --password=$MYSQL_BACKUP_USER_PASSWORD \ --routines --databases appdb --single-transaction \ > /mysql-backup/mysql-`date +"%Y%m%d"`.sql volumeMounts: - name: mysql-backup mountPath: /mysql-backup restartPolicy: OnFailure volumes: - name: mysql-backup persistentVolumeClaim: claimName: mysql-backup EOF 

参考 在K8S集群中一步步构建一个复杂的MySQL数据库