1. 课程导论：etcd在K8s中的核心作用、为什么需要压测沙盘、一致性复核的总体目标与课程大纲
1.1 etcd：Kubernetes的“大脑”与状态存储基石
在Kubernetes集群中，etcd扮演着唯一持久化状态存储与分布式共识协调者的双重角色。所有集群的期望状态（Spec）与实际状态（Status）——包括Pod、Service、ConfigMap、Secret、节点信息、RBAC策略等——都以键值对的形式存储在etcd中。API Server是唯一与etcd直接交互的组件，任何对集群资源的变更请求，最终都会转化为对etcd的读写操作。
核心数据流： kubectl apply → API Server → etcd（写入/读取）→ Controller Manager / Scheduler → 状态回写
etcd基于Raft共识算法保证数据的强一致性。这意味着：只要etcd集群多数节点（quorum）存活，就能对外提供一致性的读写服务。一旦etcd出现性能瓶颈、数据不一致或集群分裂，整个Kubernetes控制平面将陷入瘫痪。
| etcd特性 | 对K8s的意义 | 风险点 |
|---|---|---|
| 强一致性（Raft） | 保证集群状态不出现脑裂 | 网络分区导致Leader选举失败 |
| Watch机制 | 实时推送资源变更事件 | 大量Watch导致内存/CPU飙升 |
| MVCC多版本控制 | 支持历史版本查询与冲突检测 | 历史版本堆积导致存储膨胀 |
| 事务（Txn） | 保证资源更新的原子性 | 大事务阻塞后续请求 |
1.2 为什么需要压测沙盘？——生产环境的“安全试验场”
在生产集群中直接对etcd进行压测或变更验证是极其危险的。一次不当的写入风暴、一个未优化的Watch查询、或一次错误的配置变更，都可能导致控制平面不可用。因此，构建一个压测沙盘成为SRE团队的刚需。
压测沙盘的核心价值：在隔离环境中模拟生产级负载，验证etcd的性能边界、资源变更的稳定性以及一致性保障机制，而不影响真实业务。
压测沙盘需要具备以下能力：
- 资源隔离：独立的etcd集群与K8s控制平面，与生产环境网络/存储隔离。
- 负载模拟：支持自定义的Pod、Service、ConfigMap等资源创建/更新/删除速率。
- 故障注入：模拟节点宕机、网络分区、磁盘I/O延迟、Leader切换等异常场景。
- 指标采集：实时监控etcd的QPS、延迟、DB大小、Watch数量、Raft提案数等关键指标。
- 一致性校验：在压测过程中持续验证K8s资源状态与etcd存储内容的一致性。
| 场景 | 沙盘模拟方式 | 验证目标 |
|---|---|---|
| 大规模Pod调度 | 批量创建Deployment，设置高副本数 | etcd写入吞吐与Watch推送延迟 |
| ConfigMap频繁更新 | 高频更新ConfigMap数据，触发Pod热更新 | MVCC版本堆积与压缩效率 |
| 网络分区 | 使用iptables/TC模拟节点间网络中断 | Raft Leader选举时间与数据一致性 |
| 磁盘I/O抖动 | 使用cgroups或fio限制etcd数据盘IOPS | 写入延迟对K8s资源变更的影响 |
1.3 一致性复核的总体目标
在压测沙盘中，一致性复核是验证K8s与etcd数据同步正确性的核心手段。其总体目标可归纳为以下三点：
- 数据完整性校验：确保K8s API Server中查询到的资源对象，与etcd中存储的原始键值数据完全一致，无丢失、无篡改。
- 状态机一致性验证：在并发写入、故障恢复等场景下，验证K8s控制平面组件（如Controller Manager）对资源状态的协调结果，与etcd中记录的最终状态一致。
- Watch事件序列正确性：确保客户端通过Watch API接收到的事件顺序，与etcd中实际发生的资源变更顺序一致，无乱序、无遗漏。
常见一致性陷阱：仅依赖API Server的缓存查询（如
--cache-ttl）可能掩盖etcd中的数据不一致问题。一致性复核必须直接读取etcd后端存储，并与API Server的响应进行逐字段比对。
1.4 课程大纲一览
本课程共30章，分为五大模块，从基础原理到实战沙盘搭建，再到一致性复核工具开发，层层递进：
| 模块 | 章节范围 | 核心内容 |
|---|---|---|
| 基础篇 | 第1-5章 | etcd架构、Raft共识、K8s资源模型、API Server交互流程 |
| 沙盘搭建篇 | 第6-12章 | 压测沙盘环境设计、etcd集群部署、K8s控制平面配置、网络/存储隔离 |
| 压测实战篇 | 第13-20章 | 负载生成器开发、故障注入、指标采集、性能瓶颈分析 |
| 一致性复核篇 | 第21-27章 | 数据比对算法、Watch事件校验、状态机验证、自动化工具链 |
| 进阶与总结 | 第28-30章 | etcd调优、生产级一致性保障方案、课程项目实战复盘 |
课程产出：一套完整的压测沙盘部署脚本 + 一致性复核自动化工具（Go语言实现），可直接用于生产环境前的预验证。