ClickHouse Operator中ClickHouse Keeper的数据持久化与镜像配置问题解析

背景介绍

在ClickHouse集群部署中，ClickHouse Keeper作为分布式协调服务组件，其稳定性和数据持久性至关重要。近期社区反馈在使用ClickHouse Operator管理Keeper时遇到两个典型问题：数据卷配置缺失导致元数据丢失，以及自定义镜像配置不生效的情况。本文将深入分析问题原因并提供解决方案。

核心问题分析

1. 数据持久化问题

在Operator 0.23.7版本中，ClickHouse Keeper默认使用临时存储(OverlayFS)，当Pod发生重启时会导致元数据丢失。这主要是因为：

• 早期版本中Keeper功能尚处于实验阶段
• 默认配置未包含PVC声明
• 元数据仅存储在内存中，未持久化到ZooKeeper

典型错误表现为："Table is in readonly mode since table metadata was not found in zookeeper"

2. 镜像配置问题

用户尝试使用私有镜像仓库时，虽然Pod模板中指定了自定义镜像，但生成的StatefulSet仍然使用默认的clickhouse/clickhouse-keeper:latest镜像。这涉及：

• Operator版本兼容性问题
• 配置继承机制的变化
• 镜像拉取密钥的传递方式

解决方案

数据持久化配置

从Operator 0.24.0版本开始，需显式声明数据卷模板：

spec:
  defaults:
    templates:
      dataVolumeClaimTemplate: data-volume
      podTemplate: default
  
  templates:
    podTemplates:
    - name: default
      spec:
        containers:
        - name: clickhouse-keeper
          # 容器配置...
    
    volumeClaimTemplates:
    - name: data-volume
      spec:
        accessModes: [ReadWriteOnce]
        resources:
          requests:
            storage: 10Gi

关键点：

1. 必须同时指定podTemplate和dataVolumeClaimTemplate
2. 存储路径需与keeper_server/storage_path配置一致
3. 建议使用Retain回收策略防止误删

自定义镜像配置

确保使用Operator 0.24.1+版本，完整配置示例如下：

spec:
  defaults:
    templates:
      podTemplate: custom-image

  templates:
    podTemplates:
    - name: custom-image
      spec:
        imagePullSecrets:
        - name: registry-secret
        containers:
        - name: clickhouse-keeper
          image: private.repo/clickhouse-keeper:24.3
          imagePullPolicy: IfNotPresent

注意事项：

1. 必须显式关联podTemplate到defaults.templates
2. imagePullSecrets需提前创建为Kubernetes Secret
3. 建议固定镜像标签而非使用latest

版本迁移建议

从0.23.7升级到0.24.x时需注意：

1. 先更新CRD定义
2. 备份现有Keeper数据
3. 按照新规范重写配置
4. 测试验证数据迁移

最佳实践

1. 生产环境务必使用PVC持久化存储
2. 为Keeper配置独立资源配额
3. 监控ZooKeeper连接状态
4. 定期验证备份恢复流程

通过以上配置，可以确保ClickHouse Keeper服务具备企业级可靠性和定制化能力，满足不同场景下的部署需求。