当前位置： 首页 > news >正文

K8s部署MySQL8.0数据库

news 2025/8/25 5:26:58

Kubernetes 部署 MySQL 8.0 专业指南

🧩 完整部署方案

1. 创建专用命名空间

kubectl create namespace database

2. 配置持久化存储

# mysql-pvc.yaml
apiVersion: v1
kind: PersistentVolumeClaim
metadata:name: mysql-pvcnamespace: database
spec:accessModes:- ReadWriteOncestorageClassName: standard # 根据集群存储类调整resources:requests:storage: 10Gi

3. 安全凭证配置（Secret）

kubectl create secret generic mysql-secrets -n database \--from-literal=mysql-root-password='YourStrongRootPass!123' \--from-literal=mysql-password='YourUserPass!456'

4. 部署 MySQL StatefulSet

# mysql-statefulset.yaml
apiVersion: apps/v1
kind: StatefulSet
metadata:name: mysqlnamespace: database
spec:serviceName: mysqlreplicas: 1selector:matchLabels:app: mysqltemplate:metadata:labels:app: mysqlspec:containers:- name: mysqlimage: mysql:8.0env:- name: MYSQL_ROOT_PASSWORDvalueFrom:secretKeyRef:name: mysql-secretskey: mysql-root-password- name: MYSQL_PASSWORDvalueFrom:secretKeyRef:name: mysql-secretskey: mysql-password- name: MYSQL_USERvalue: "appuser"- name: MYSQL_DATABASEvalue: "appdb"ports:- containerPort: 3306name: mysqlvolumeMounts:- name: mysql-persistent-storagemountPath: /var/lib/mysqlresources:requests:memory: "512Mi"cpu: "0.5"limits:memory: "1Gi"cpu: "1"livenessProbe:exec:command: ["mysqladmin", "ping", "-h", "localhost"]initialDelaySeconds: 30periodSeconds: 10readinessProbe:exec:command: ["mysql", "-uappuser", "-p${MYSQL_PASSWORD}", "-e", "SELECT 1"]initialDelaySeconds: 5periodSeconds: 5volumes:- name: mysql-persistent-storagepersistentVolumeClaim:claimName: mysql-pvc

5. 创建 MySQL 服务

# mysql-service.yaml
apiVersion: v1
kind: Service
metadata:name: mysqlnamespace: database
spec:selector:app: mysqlports:- protocol: TCPport: 3306targetPort: mysqlclusterIP: None # Headless Service

🔒 高级安全配置

1. 加密通信（TLS）

# 生成证书
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \-keyout mysql.key -out mysql.crt -subj "/CN=mysql.database.svc.cluster.local"# 创建 Kubernetes Secret
kubectl create secret tls mysql-tls -n database \--cert=mysql.crt \--key=mysql.key

2. 在 StatefulSet 中添加 TLS 配置

# 在容器配置中添加
volumeMounts:
- name: tls-certsmountPath: "/etc/mysql/certs"readOnly: true# 在volumes部分添加
volumes:
- name: tls-certssecret:secretName: mysql-tlsdefaultMode: 0400# 在env中添加
- name: MYSQL_SSL_CERTvalue: "/etc/mysql/certs/tls.crt"
- name: MYSQL_SSL_KEYvalue: "/etc/mysql/certs/tls.key"

⚙️ 配置优化

1. 自定义 MySQL 配置

# 创建 ConfigMap
apiVersion: v1
kind: ConfigMap
metadata:name: mysql-confignamespace: database
data:my.cnf: |[mysqld]innodb_buffer_pool_size = 512Mmax_connections = 200character-set-server = utf8mb4collation-server = utf8mb4_unicode_cidefault_authentication_plugin = mysql_native_passwordskip-name-resolvelog-bin = mysql-binserver-id = 1binlog_format = ROWtransaction_isolation = READ-COMMITTED

2. 在 StatefulSet 中挂载配置

volumeMounts:
- name: mysql-configmountPath: /etc/mysql/conf.d/my.cnfsubPath: my.cnfvolumes:
- name: mysql-configconfigMap:name: mysql-config

🔄 高可用方案（主从复制）

1. 主库配置（StatefulSet 0）

env:
- name: MYSQL_REPLICATION_MODEvalue: "master"
- name: MYSQL_REPLICATION_USERvalue: "repl"
- name: MYSQL_REPLICATION_PASSWORDvalueFrom:secretKeyRef:name: mysql-secretskey: mysql-repl-password

2. 从库配置（StatefulSet 1+）

env:
- name: MYSQL_REPLICATION_MODEvalue: "slave"
- name: MYSQL_MASTER_HOSTvalue: "mysql-0.mysql.database.svc.cluster.local"
- name: MYSQL_MASTER_PORTvalue: "3306"
- name: MYSQL_REPLICATION_USERvalue: "repl"
- name: MYSQL_REPLICATION_PASSWORDvalueFrom:secretKeyRef:name: mysql-secretskey: mysql-repl-password

📊 监控配置（Prometheus）

1. 启用 MySQL Exporter

# 在 StatefulSet 中添加 sidecar 容器
- name: mysql-exporterimage: prom/mysqld-exporter:v0.14.0env:- name: DATA_SOURCE_NAMEvalue: "exporter:ExporterPass123@(localhost:3306)/"ports:- containerPort: 9104name: metrics

2. ServiceMonitor 配置

apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:name: mysql-monitornamespace: database
spec:selector:matchLabels:app: mysqlendpoints:- port: metricsinterval: 30snamespaceSelector:matchNames:- database

🚀 部署命令

# 应用所有配置
kubectl apply -f mysql-pvc.yaml
kubectl apply -f mysql-secrets.yaml
kubectl apply -f mysql-config.yaml
kubectl apply -f mysql-statefulset.yaml
kubectl apply -f mysql-service.yaml
kubectl apply -f mysql-tls.yaml
kubectl apply -f mysql-monitor.yaml# 验证部署
kubectl -n database get pods -l app=mysql
kubectl -n database logs mysql-0 -c mysql

🔧 维护操作

1. 数据库备份

# 创建备份任务
kubectl -n database exec mysql-0 -- \mysqldump -u root -p$MYSQL_ROOT_PASSWORD --all-databases | gzip > mysql-backup-$(date +%F).sql.gz

2. 数据库恢复

gunzip < mysql-backup-2023-08-15.sql.gz | kubectl -n database exec -i mysql-0 -- \mysql -u root -p$MYSQL_ROOT_PASSWORD

3. 版本升级

# 滚动更新策略
kubectl -n database patch statefulset mysql \-p '{"spec":{"updateStrategy":{"type":"RollingUpdate"}}}'# 更新镜像版本
kubectl -n database set image statefulset/mysql mysql=mysql:8.0.33

💡 最佳实践建议

  1. 资源隔离：
    • 使用专用节点池（taints/tolerations）
    • 配置 PodDisruptionBudget
  2. 安全加固：
    • 启用网络策略限制访问
    • 定期轮换数据库凭证
  3. 性能优化：
    • 使用本地 SSD 存储
    • 调整 InnoDB 缓冲池大小
  4. 灾难恢复：
    • 配置定期快照备份
    • 部署跨可用区副本

📊 监控指标关键项

指标正常范围告警阈值
连接数< 最大连接数80%> 90%
QPS根据业务负载突增300%
缓冲池命中率> 95%< 90%
复制延迟< 1s> 5s
磁盘空间< 80%> 90%

通过此方案，您将在 Kubernetes 上获得一个生产级、高可用的 MySQL 8.0 部署，具备完善的安全防护、监控告警和灾备能力。

http://www.dtcms.com/a/348047.html

相关文章：

  • Transformer实战（13）——从零开始训练GPT-2语言模型
  • 【go语言】字符串函数
  • imx6ull-驱动开发篇39——Linux INPUT 子系统实验
  • 05-ArkUI界面开发
  • Solidity学习笔记
  • ZKmall模块商城的推荐数据体系：从多维度采集到高效存储的实践
  • 用 Bright Data MCP Server 构建实时数据驱动的 AI 情报系统：从市场调研到技术追踪的自动化实战
  • 青少年软件编程（python五级）等级考试试卷-客观题（2024年6月）
  • 数据库原理及应用_数据库基础_第2章关系数据库标准语言SQL_数据的维护
  • Adobe CS6所有系列绿色免安装版，Photoshop 6 Adobe Illustrator CS6 等绿色版
  • Spring创建的方式
  • 使用 Frida 运行时检测 Android 应用的真实权限状态 (App Ops)
  • 第4章栈和队列：顺序队——基本结构
  • Java 基础学习总结（211）—— Apache Commons ValidationUtils：让参数校验从 “体力活“ 变 “优雅事“
  • Vue状态管理工具pinia的使用以及Vue组件通讯
  • 一个byte表示多个bool属性的功能
  • 高并发AI服务部署方案：vLLM、TGI、FastChat性能压测报告
  • CSS 进阶用法
  • Read View是实现MVCC的三大前提之一，那么它是在什么时候建立的
  • frida安装配置及其使用方法
  • 一个奇怪的问题-Python会替代Java吗？技术语言之争的真相-优雅草卓伊凡
  • Java 大视界 -- Java 大数据在智能交通智能公交系统中的乘客流量预测与车辆调度优化
  • 程序里的依赖和中间件的依赖冲突，怎么解决
  • Docling：一个基于AI驱动的免费文档解析工具
  • Python性能优化实战（二）：让循环跑得比博尔特还快
  • [身份验证脚手架] 应用布局如何构建
  • 初学python的我开始Leetcode题-16
  • CTFshow系列——命令执行web49-52
  • assert使用方法
  • Redis 高可用开发指南