裸金属环境下Rook Ceph块存储：如何从Pod导出文件？

嗨，我来帮你梳理几种实用的方案，都是K8s环境里从运行中Pod（挂载了Ceph块存储）传输文件到外部主机的常用办法，操作起来都挺直观的：

1. 用kubectl cp直接复制（最简便） #

这是K8s官方提供的本地和Pod间复制文件的命令，不用额外配置，直接就能用：

• 第一步，先找到你要操作的Pod名称，比如MySQL的Pod，执行kubectl get pods -n <你的命名空间>（如果是default命名空间可以省略-n参数）。
• 然后执行复制命令，把Pod里的文件拉到本地主机：

  kubectl cp <命名空间>/<pod名称>:<Pod内文件的绝对路径> <本地主机的保存路径>
  

  举个实际例子，假设你的MySQL Pod在default命名空间，名称是mysql-7f987d6c7d-2xqzk，备份文件存在/var/lib/mysql/backup.sql，要拉到本地当前目录：

  kubectl cp default/mysql-7f987d6c7d-2xqzk:/var/lib/mysql/backup.sql ./backup.sql
  

• 如果Pod里有多个容器（比如有些部署会带sidecar容器），记得用-c参数指定目标容器：

  kubectl cp -c mysql default/mysql-7f987d6c7d-2xqzk:/var/lib/mysql/backup.sql ./backup.sql
  

2. 用kubectl exec配合管道传输（适合大文件或实时处理） #

如果不想用kubectl cp，可以通过exec命令结合标准输出/输入来传输，还能配合压缩命令节省带宽：

• 从Pod拉取文件到本地：

  kubectl exec -n <命名空间> <pod名称> -- cat <Pod内文件路径> > <本地文件路径>
  

  要是文件很大，建议先压缩再传输：

  kubectl exec -n default mysql-7f987d6c7d-2xqzk -- gzip -c /var/lib/mysql/backup.sql > ./backup.sql.gz
  

• 反过来，如果你需要把本地文件传到Pod里，也可以用管道：

  cat ./local-backup.sql | kubectl exec -i -n default mysql-7f987d6c7d-2xqzk -- cat > /var/lib/mysql/backup.sql
  

3. 直接通过数据库备份命令输出到本地（针对数据库场景） #

既然你要备份数据库，其实可以跳过在Pod内生成备份文件的步骤，直接把备份命令的输出定向到本地：

• 以MySQL为例，执行mysqldump命令并把结果存到本地：

  kubectl exec -n default mysql-7f987d6c7d-2xqzk -- mysqldump -u root -p<你的root密码> --all-databases > ./all-databases.sql
  

• 要是不想明文输密码，可以用交互式模式（去掉密码后的<>，执行后会提示输入密码）：

  kubectl exec -n default mysql-7f987d6c7d-2xqzk -- mysqldump -u root -p --all-databases > ./all-databases.sql
  

• 如果Pod里已经通过环境变量配置了密码（比如MYSQL_ROOT_PASSWORD），还可以直接引用：

  kubectl exec -n default mysql-7f987d6c7d-2xqzk -- mysqldump -u root -p$MYSQL_ROOT_PASSWORD --all-databases > ./all-databases.sql
  

4. 临时挂载共享存储（适合需要长期共享的场景） #

如果需要频繁传输文件，或者要和多个主机共享，可以临时挂载一个共享PVC（比如NFS、或者另一个Ceph块PVC）到目标Pod：

• 先创建一个临时的PVC（比如用Ceph块的话，直接复用Rook的存储类）；
• 编辑Pod的Deployment，把这个PVC挂载到Pod的某个路径（比如/shared）；
• 进入Pod把备份文件复制到/shared路径；
• 之后要么用kubectl cp从这个挂载路径拉取文件，要么如果是NFS的话，直接在外部主机挂载NFS目录获取文件。

一些注意事项 #

• 操作前先确认Pod内的文件路径是否正确：可以先执行kubectl exec -it -n <命名空间> <pod名称> -- bash进入Pod，用ls或find命令找到文件位置；
• 大文件传输建议避开业务高峰，或者用压缩命令减少传输时间；
• 对于Rook Ceph块存储来说，它在Pod内部就是普通的磁盘路径，所以这些方法和普通K8s Pod的文件传输完全一样，不需要额外针对Ceph做特殊操作。

内容的提问来源于stack exchange，提问作者colebod209