### ① 组件是什么 备份恢复通过 etcd 快照保存集群全量状态（含 Secret、RBAC、配置），用于灾难恢复与集群迁移。etcd 快照是集群状态的完整副本。 ### ② 语言与 C 库 备份工具/控制器 Go goroutine，不 fork。快照落盘经 `open`/`write`，外发经 socket/TLS。 ### ③ 运行机制 定期抓取 etcd 快照存到备份位置，恢复时把快照灌回 etcd 重建状态。 ### ④ 常见配置缺陷 - 备份文件权限过宽或存于公开位置，内含全量 Secret。 - 备份存储凭证泄露（占位，不提供具体值）。 - 加密缺失，快照明文可读。 - 恢复流程未校验来源，恶意快照可被灌入。 ### ⑤ 对应攻击链路 备份凭据/快照泄露等于拿到集群全量状态与密钥，是高价值信息泄露环。恶意快照恢复则直接重建受控集群。 ### ⑥ 对应 C 库 快照文件 `open`/`write`/`read`。外发 socket/TLS。加密库。 ### ⑦ 对应工具 快照权限与加密审计、备份存储访问控制核查、恢复来源校验核对。 【链路推