如何从Kubernetes已完成Pod绑定的PVC中拷贝数据

kubectl exec和kubectl cp都依赖Pod内运行的容器进程，Pod进入Completed状态后所有容器都已退出，kubelet不再提供容器运行时的操作接口，因此这两个命令无法使用。PVC的生命周期独立于Pod，只要PVC处于Bound状态，数据就仍然存在，可以通过以下方法访问：

方法1：启动临时Pod挂载PVC访问（通用方案，适配所有存储类型） #

这是兼容性最好的操作方式，不需要关心底层存储实现：

• 先确认目标PVC的名称和所属命名空间，下文中我们假设PVC名称为backup-pvc，所属命名空间为default，如果是其他命名空间需在所有kubectl命令后添加-n <你的命名空间>参数
• 执行以下命令启动临时busybox Pod，直接挂载目标PVC并进入交互终端：

kubectl run tmp-pvc-access --image=busybox:latest -i --tty --restart=Never --overrides='{"spec": {"volumes": [{"name": "backup-vol", "persistentVolumeClaim": {"claimName": "backup-pvc"}}], "containers": [{"name": "busybox", "image": "busybox:latest", "command": ["/bin/sh"], "stdin": true, "tty": true, "volumeMounts": [{"mountPath": "/backup", "name": "backup-vol"}]}]}}'

• 进入Pod后/backup路径下就是PVC存储的所有数据，你可以直接在当前终端操作，也可以新开一个终端执行拷贝命令，把数据导出到本地：

kubectl cp tmp-pvc-access:/backup ./local-backup/

• 所有操作完成后，删除临时Pod释放资源：

kubectl delete pod tmp-pvc-access

方法2：直接访问存储端原始数据（仅适配特定存储场景） #

如果你有权限访问集群底层存储服务，可以直接绕过Kubernetes API访问数据：

• 如果使用HostPath类型PV：先查询PVC绑定的PV名称：

kubectl get pvc backup-pvc -o jsonpath='{.spec.volumeName}{"\n"}'

再用PV名称查询对应的本地路径：

kubectl get pv <上一步拿到的PV名称> -o jsonpath='{.spec.hostPath.path}{"\n"}'

到对应路径所在的集群节点上，即可直接进入目录操作数据。

• 如果使用NFS、CephFS等共享存储，可直接到存储服务端的对应导出目录访问数据。

注意事项 #

• 操作前确认PVC没有被其他运行中的Pod以非只读权限挂载，避免并发写入导致数据损坏
• 如果你的CronJob每次运行都会生成新PVC，注意核对PVC的创建时间和名称，避免操作错误的备份数据

内容的提问来源于stack exchange，提问作者A. Duff