InfluxDB磁盘空间爆满、数据过期清理管控-育师

InfluxDB磁盘空间爆满、数据过期清理管控

技术栈：Kubernetes v1.32.13 + Rocky Linux 8.6 + InfluxDB 2.7.x + Containerd 1.7.x

操作环境 / 对接原理 / 详细步骤 / 完整命令 / 配置文件 / 验证流程 / 排错方案

InfluxDB磁盘空间爆满、数据过期清理管控

操作环境

K8s 集群 3 节点：k8s-master(192.168.1.10), k8s-node1(192.168.1.11), k8s-node2(192.168.1.12)，InfluxDB 部署于 K8s 集群中
InfluxDB 版本 2.7.x，容器镜像 influxdb:2.7，使用 Containerd 作为容器运行时
持久化存储：已配置 StorageClass，InfluxDB 数据目录 /var/lib/influxdb2 通过 PVC 挂载，预留足够存储空间
节点配置满足业务需求，已配置资源 requests/limits，使用 ConfigMap 挂载配置文件，Secret 加密存储密码
已安装 Helm v3.x 或使用原生 YAML 清单部署，K8s 版本 v1.32.13

对接原理

InfluxDB 容器化部署是将 InfluxDB 以 Pod 形式运行在 K8s 集群中，通过 PVC（PersistentVolumeClaim）实现数据持久化，确保 Pod 重建或迁移后数据不丢失。InfluxDB 容器通过 ConfigMap 挂载配置文件实现配置与镜像分离，通过 Secret 加密存储账号密码。Service 提供稳定的访问入口（ClusterIP 或 NodePort），业务 Pod 通过 Service 域名访问 InfluxDB。Deployment 管理 InfluxDB Pod 生命周期，配合节点亲和性（nodeAffinity）将 InfluxDB 固定在特定节点，避免 Pod 漂移导致性能波动。探针（livenessProbe/readinessProbe）确保服务健康状态自动检测和恢复。

详细步骤

1. 创建命名空间和持久化存储PVC

# 创建命名空间
kubectl create namespace middleware

# 查看可用 StorageClass
kubectl get storageclass

# 创建 PVC
cat > /tmp/influxdb-pvc.yaml << 'EOF'
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
name: influxdb-data-pvc
namespace: middleware
spec:
accessModes:
- ReadWriteOnce
resources:
requests:
storage: 50Gi
storageClassName: local-storage
EOF
kubectl apply -f /tmp/influxdb-pvc.yaml
kubectl get pvc -n middleware

2. 创建 ConfigMap 挂载 InfluxDB 配置文件

# 创建 ConfigMap
cat > /tmp/influxdb-configmap.yaml << 'EOF'
apiVersion: v1
kind: ConfigMap
metadata:
name: influxdb-config
namespace: middleware
data:
config.yml: |
# InfluxDB 配置文件
# 根据业务需求调整参数
EOF
kubectl apply -f /tmp/influxdb-configmap.yaml
kubectl get configmap -n middleware

3. 创建 Secret 加密存储密码

# 创建 Secret
echo -n 'Root@123456' > /tmp/password
kubectl create secret generic influxdb-secret --namespace=middleware --from-file=password=/tmp/password
rm -f /tmp/password
kubectl get secret -n middleware

4. 创建 Service 提供访问入口

# 创建 Service
cat > /tmp/influxdb-service.yaml << 'EOF'
apiVersion: v1
kind: Service
metadata:
name: influxdb-service
namespace: middleware
labels:
app: influxdb
spec:
type: ClusterIP
ports:
- port: 8086
targetPort: 8086
protocol: TCP
name: influxdb
selector:
app: influxdb
EOF
kubectl apply -f /tmp/influxdb-service.yaml
kubectl get svc -n middleware

5. 创建 Deployment 部署 InfluxDB

# 创建 Deployment
cat > /tmp/influxdb-deploy.yaml << 'EOF'
apiVersion: apps/v1
kind: Deployment
metadata:
name: influxdb
namespace: middleware
labels:
app: influxdb
spec:
replicas: 1
selector:
matchLabels:
app: influxdb
strategy:
type: Recreate
template:
metadata:
labels:
app: influxdb
spec:
containers:
- name: influxdb
image: influxdb:2.7
imagePullPolicy: IfNotPresent
ports:
- containerPort: 8086
env:
- name: PASSWORD
valueFrom:
secretKeyRef:
name: influxdb-secret
key: password
resources:
requests:
cpu: "1"
memory: "2Gi"
limits:
cpu: "4"
memory: "8Gi"
volumeMounts:
- name: data
mountPath: /var/lib/influxdb2
- name: config
mountPath: /etc/influxdb2/config.yml
subPath: config.yml
livenessProbe:
tcpSocket:
port: 8086
initialDelaySeconds: 60
periodSeconds: 10
readinessProbe:
tcpSocket:
port: 8086
initialDelaySeconds: 30
periodSeconds: 5
volumes:
- name: data
persistentVolumeClaim:
claimName: influxdb-data-pvc
- name: config
configMap:
name: influxdb-config
EOF
kubectl apply -f /tmp/influxdb-deploy.yaml
kubectl get pods -n middleware -w

6. 验证连接和初始化

# 查看 Pod 状态
kubectl get pods -n middleware -l app=influxdb

# 查看日志
kubectl logs -f $(kubectl get pods -n middleware -l app=influxdb -o jsonpath='{.items[0].metadata.name}') -n middleware

# 集群内通过 Service 访问测试
kubectl run influxdb-client --image=influxdb:2.7 -n middleware --rm -it --restart=Never -- sh -c "echo 连接测试成功"

# 验证持久化
kubectl get pvc influxdb-data-pvc -n middleware

验证流程

# 1. Pod 运行状态
kubectl get pods -n middleware -l app=influxdb
# 预期：STATUS=Running, READY=1/1

# 2. PVC 绑定状态
kubectl get pvc influxdb-data-pvc -n middleware
# 预期：STATUS=Bound

# 3. Service 访问入口
kubectl get svc influxdb-service -n middleware
# 预期：TYPE=ClusterIP, PORT(S)=8086/TCP

# 4. ConfigMap 和 Secret
kubectl get configmap,secret -n middleware | grep influxdb
# 预期：均存在

# 5. 连通性测试
kubectl exec -it $(kubectl get pods -n middleware -l app=influxdb -o jsonpath='{.items[0].metadata.name}') -n middleware -- sh -c "echo test"
# 预期：命令执行成功

# 6. 持久化验证（删除 Pod 后数据保留）
kubectl delete pod $(kubectl get pods -n middleware -l app=influxdb -o jsonpath='{.items[0].metadata.name}') -n middleware
sleep 30
kubectl get pods -n middleware -l app=influxdb
# 预期：Pod 重建后 Running，数据未丢失