Kubernetes二进制部署——证书的制作和ETCD的部署

最新推荐文章于 2023-04-02 17:10:48 发布
最新推荐文章于 2023-04-02 17:10:48 发布
阅读量435 收藏
点赞数
分类专栏： Kubernetes 文章标签： k8s linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/IHBOS/article/details/117961304
版权

Kubernetes二进制部署——证书的制作和ETCD的部署

一、实验环境

主机名IP服务
master192.168.172.10/24kube-apiserver kube-controller-manager kube-scheduler etcd
node1192.168.172.20/24etcd docker kubelet kube-proxyflannel
node2192.168.172.30/24etcd docker kubelet kube-proxyflannel

自签 SSL 证书

组件使用的证书
etcdca.pem、server.pem、server-key.pem
fiannelca.pem、server.pem、server-key.pem
kube-apiserverca.pem、server.pem、server-key.pem
kubeletca.pem、ca-key.pem
kube-proxyca.pem、kube-proxy.pem、kube-proxy-key.pem
kubectlca.pem、admin.pem、admin-key.pem

二、ETCD集群部署

二进制部署方式

1、环境部署

更改matser主机名'
hostnamectl set-hostname master
su -


另外两台node1、2节点'
hostnamectl set-hostname node1
 su -
hostnamectl set-hostname node2
 su -

关闭防火墙及安全访问控制机制'
systemctl stop firewalld
systemctl disable firewalld.service 
setenforce 0

2、master节点

准备工作

[root@master ~]# mkdir k8s
[root@master ~]# cd k8s/
[root@master ~/k8s]# vim cfssl.sh          #此脚本用于下载证书制作工具
curl -L https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl
curl -L https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -o /usr/local/bin/cfssljson
curl -L https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -o /usr/local/bin/cfssl-certinfo
chmod +x /usr/local/bin/cfssl /usr/local/bin/cfssljson /usr/local/bin/cfssl-certinfo

[root@master ~/k8s]# bash cfssl.sh           #执行该脚本

在这里插入图片描述
在这里插入图片描述

开始制作证书

[root@master ~/k8s]# mkdir etcd-cert
[root@master ~/k8s]# cd etcd-cert/
##定义ca证书
cat > ca-config.json <<EOF
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "www": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"     
        ]
      }
    }
  }
}
EOF

在这里插入图片描述

##实现证书签名
cat > ca-csr.json <<EOF 
{   
    "CN": "etcd CA",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing"
        }
    ]
}
EOF

##生产证书，生成ca-key.pem  ca.pem
cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

在这里插入图片描述在这里插入图片描述

##指定etcd三个节点之间的通信验证
cat > server-csr.json <<EOF
{
    "CN": "etcd",
    "hosts": [
    "192.168.172.10",
    "192.168.172.20",
    "192.168.172.30"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "BeiJing",
            "ST": "BeiJing"
        }
    ]
}
EOF

##生成ETCD证书 server-key.pem   server.pem
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server

在这里插入图片描述
在这里插入图片描述

[root@master ~/k8s/etcd-cert]# cd ..
#拉入压缩包etcd-v3.3.10-linux-amd64.tar.gz 
[root@master ~/k8s]# tar zxvf etcd-v3.3.10-linux-amd64.tar.gz 
[root@master ~/k8s]# ls etcd-v3.3.10-linux-amd64

在这里插入图片描述

[root@master ~/k8s]# mkdir /opt/etcd/{cfg,bin,ssl} -p   #三个目录分别存放配置文件，命令文件，证书
[root@master ~/k8s]# mv etcd-v3.3.10-linux-amd64/etcd etcd-v3.3.10-linux-amd64/etcdctl /opt/etcd/bin/
[root@master ~/k8s]# ls /opt/etcd/bin/
etcd  etcdctl
[root@master ~/k8s]# cp etcd-cert/*.pem /opt/etcd/ssl/
[root@master ~/k8s]# ls /opt/etcd/ssl/
ca-key.pem  ca.pem  server-key.pem  server.pem

在这里插入图片描述

[root@master ~/k8s]# vim etcd.sh
#!/bin/bash
#以下为使用格式：etcd名称 当前etcd的IP地址+完整的集群名称和地址
# example: ./etcd.sh etcd01 192.168.172.10 etcd02=https://192.168.172.20:2380,etcd03=https://192.168.172.30:2380

ETCD_NAME=$1						#位置变量1：etcd节点名称
ETCD_IP=$2							#位置变量2：节点地址
ETCD_CLUSTER=$3						#位置变量3：集群

WORK_DIR=/opt/etcd					#指定工作目录

cat <<EOF >$WORK_DIR/cfg/etcd				#在指定工作目录创建ETCD的配置文件
#[Member]
ETCD_NAME="${ETCD_NAME}"				#etcd名称
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://${ETCD_IP}:2380"		#etcd IP地址：2380端口。用于集群之间通讯
ETCD_LISTEN_CLIENT_URLS="https://${ETCD_IP}:2379"	#etcd IP地址：2379端口，用于开放给外部客户端通讯

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://${ETCD_IP}:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://${ETCD_IP}:2379"	#对外提供的url使用https的协议进行访问
ETCD_INITIAL_CLUSTER="etcd01=https://${ETCD_IP}:2380,${ETCD_CLUSTER}"		#多路访问
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"		#tokens 令牌环名称：etcd-cluster
ETCD_INITIAL_CLUSTER_STATE="new"			#状态，重新创建
EOF

cat <<EOF >/usr/lib/systemd/system/etcd.service		#定义ectd的启动脚本
[Unit]										#基本项			
Description=Etcd Server						#类似为 etcd 服务
After=network.target						
After=network-online.target
Wants=network-online.target

[Service]									#服务项
Type=notify
EnvironmentFile=${WORK_DIR}/cfg/etcd		#etcd文件位置
ExecStart=${WORK_DIR}/bin/etcd \			#准启动状态及以下的参数
--name=\${ETCD_NAME} \
--data-dir=\${ETCD_DATA_DIR} \
--listen-peer-urls=\${ETCD_LISTEN_PEER_URLS} \
--listen-client-urls=\${ETCD_LISTEN_CLIENT_URLS},http://127.0.0.1:2379 \
--advertise-client-urls=\${ETCD_ADVERTISE_CLIENT_URLS} \ #以下为群集内部的设定
--initial-advertise-peer-urls=\${ETCD_INITIAL_ADVERTISE_PEER_URLS} \
--initial-cluster=\${ETCD_INITIAL_CLUSTER} \
--initial-cluster-token=\${ETCD_INITIAL_CLUSTER_TOKEN} \	#群集内部通信，也是使用的令牌，为了保证安全（防范中间人窃取）
--initial-cluster-state=new \
--cert-file=${WORK_DIR}/ssl/server.pem \		#证书相关参数
--key-file=${WORK_DIR}/ssl/server-key.pem \
--peer-cert-file=${WORK_DIR}/ssl/server.pem \
--peer-key-file=${WORK_DIR}/ssl/server-key.pem \
--trusted-ca-file=${WORK_DIR}/ssl/ca.pem \
--peer-trusted-ca-file=${WORK_DIR}/ssl/ca.pem
Restart=on-failure
LimitNOFILE=65536								#开放最多的端口号

[Install]
WantedBy=multi-user.target						#进行启动
EOF

systemctl daemon-reload							#参数重载
systemctl enable etcd
systemctl restart etcd

在这里插入图片描述
在这里插入图片描述
进入卡住状态等待其他节点加入
打开一个新的终端，会发现etcd进程已经开启
在这里插入图片描述
拷贝证书去其他节点

[root@master ~]# scp -r /opt/etcd/ root@192.168.172.20:/opt/
[root@master ~]# scp -r /opt/etcd/ root@192.168.172.30:/opt/

在这里插入图片描述
启动脚本拷贝其他节点

[root@master ~]# scp /usr/lib/systemd/system/etcd.service  root@192.168.172.20:/usr/lib/systemd/system/
[root@master ~]# scp /usr/lib/systemd/system/etcd.service  root@192.168.172.30:/usr/lib/systemd/system/

在这里插入图片描述

3、node1节点

[root@node1 ~]# vim /opt/etcd/cfg/etcd

#[Member]
ETCD_NAME="etcd02"         #修改数据库名称
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.172.20:2380"           #修改节点IP
ETCD_LISTEN_CLIENT_URLS="https://192.168.172.20:2379"         #修改节点IP

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.172.20:2380"  #修改节点IP
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.172.20:2379"        #修改节点IP
ETCD_INITIAL_CLUSTER="etcd01=https://192.168.172.10:2380,etcd02=https://192.168.172.20:2380,etcd03=https://192.168.172.30:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

[root@node1 ~]# systemctl stop firewalld.service 
[root@node1 ~]# setenforce 0
[root@node1 ~]# systemctl start etcd.service

在这里插入图片描述
在这里插入图片描述

4、node2节点

[root@node2 ~]# vim /opt/etcd/cfg/etcd

#[Member]
ETCD_NAME="etcd03"         #修改数据库名称
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.172.30:2380"           #修改节点IP
ETCD_LISTEN_CLIENT_URLS="https://192.168.172.30:2379"         #修改节点IP

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.172.30:2380"  #修改节点IP
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.172.30:2379"        #修改节点IP
ETCD_INITIAL_CLUSTER="etcd01=https://192.168.172.10:2380,etcd02=https://192.168.172.20:2380,etcd03=https://192.168.172.30:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

[root@node2 ~]# systemctl stop firewalld.service 
[root@node2 ~]# setenforce 0
[root@node2 ~]# systemctl start etcd.service

在这里插入图片描述
在这里插入图片描述

5、master节点

[root@master ~]# systemctl start etcd
[root@master ~]# systemctl enable etcd
[root@master ~]# systemctl status etcd
检查群集状态(需要在有证书的目录下使用此命令)
[root@master ~]# cd /opt/etcd/ssl
[root@master /opt/etcd/ssl]# /opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-key.pem --endpoints="https://192.168.172.10:2379,https://192.168.172.20:2379,https://192.168.172.30:2379" cluster-health

在这里插入图片描述
在这里插入图片描述

IHBOS
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Kubernetes------二进制双master节点集群部署
MQ107的博客
10-15 631
前文环境中完成k8s单master节点集群架构部署，两个node节点都已加入集群中，完成与master节点的通信。本文在前文基础下，再加入一个master节点，同时加入nginx负载均衡+keepalived高可用集群，前文链接地址：Kubernetes------二进制单master节点集群部署 文章目录一、K8S双master节点集群架构二、资源分配三、master2节点部署四、nginx服务器部署四、测试 一、K8S双master节点集群架构 二、资源分配 主机 IP地址 所需组件
Kubernetes----双master节点二进制部署
Vic的博客
07-20 1368
文章目录 前言： 一、双master二进制集群分析 二、实验环境介绍 三、实验部署 3.1 搭建master2节点 3.2 nginx负载均衡部署 3.2.1 验证漂移地址 3.3 修改node节点配置文件 四、测试 4.1 在master1上进行操作 总结 前言： 本篇博客承接上篇单节点的环境添加一个master节
双master节点+keepalived方式部署K8s 1.18.20
最新发布
hedao0515的专栏
04-02 1396
双master节点+keepalived方式部署K8s 1.18.20
k8s双节点集群搭建详细教程
Mr.Gogh的博客
03-18 7190
title: k8s之集群搭建 category: Docker date: 2019-4-26 typora-root-url: \source_posts\img typora-copy-images-to: \source_posts\img K8S v1.13.0 集群搭建 环境 两台centos主机： Master：192.168.11.112 主机名：k8s-maste...
K8s多节点部署详细步骤,附UI界面的搭建
CYQ419的博客
02-09 1548
K8s多节点部署 需要准备的环境: 6台centos7设备:192.168.1.11 master01192.168.1.12 node1192.168.1.13 node2192.168.1.14 master02192.168.1.15 lb1192.168.1.16 lb2VIP：192.168.1.100 实验步骤: 1：自签ETCD证书 2：E...
kubernetes二进制集群部署——–多master集群（步骤非常详细，适合初学者）
01-09
文章目录一、多master节点集群搭建示意图二、部署环境—单 master 节点的 k8s集群三、添加 master2 多节点K8s集群3.1、在master1上拷贝重要文件给master23.2、master2修改复制的配置文件3.3、制作master2 的ETCD证书...
kubernetes二进制部署.docx
11-29
kubernetes二进制部署
二进制部署 + kubernetes + 1.25.5
01-11
二进制部署 + kubernetes + 1.25.5
完整kubernetes v1.20.x二进制部署
04-29
kubernetes v1.20.x二进制部署，复制黏贴版
Kubernetes v1.12 手动二进制部署集群.pdf
12-12
Kubernetes v1.12 手动二进制部署集群
ubuntu16.04中k8s部署（双节点）
weixin_42473164的博客
06-04 742
1.虚拟机准备 环境：ubuntu 16.04 宿主机作为 master节点，虚拟机作为node节点 这两个 ip分别为 192.168.70.144 做master节点 192.168.70.146 做node节点 2.系统设置（master和node都要执行的） 先禁用swap sudo swapoff -a 使用 free -m 命令查看一下,如果 Swap 都为0 则禁用成功 设置交换分区开机不启动 sudo vim /etc/fstab 关闭防火墙 sudo ufw disable 禁
K8S安装过程五：制作与生成证书
架构师实战感悟
11-28 1113
kubernetes 自签发证书创建
什么是微服务
sunwstorm的专栏
11-14 504
微服务是一种架构，与之相对的是传统的单点服务。单点服务就是把所有的功能实现都放在一个工程中， 部署的时候， 举例Java 项目可能就是一个ear或者war包。随着系统的功能增加， 代码难以维护，一个小的改动也必须对整个项目重新部署. 微服务一般来说按照业务的不同， 把一个项目分成几个不同的模块， 每个模块其实就是一个完整的小系统，可以自主选择编程语言， 数据库 … 模块间的相互调用使用Restf...
[云原生k8s] k8s的CA证书创建和使用及ETCD集群
m0_71521555的博客
11-03 1669
CA证书及ETCD集群部署
[云原生k8s] k8s的CA证书创建和使用
weixin_71429850的博客
11-03 1822
Etcd 是一个分布式键值存储系统，Kubernetes 使用 Etcd 进行数据存储，所以先准备 一个 Etcd 数据库，为解决 Etcd 单点故障，应采用集群方式部署，这里使用 3 台组建集 群，可容忍 1 台机器故障，当然，你也可以使用 5 台组建集群，可容忍 2 台机器故障。ETCD_INITIAL_CLUSTER_STATE：加入集群的当前状态，new 是新集群，existing 表示加入 已有集群。ETCD_INITIAL_ADVERTISE_PEER_URLS：集群通告地址。
腾讯云数据库MySQL架构双节点、三节点和单节点区别对比
11-19 2698
腾讯云MySQL数据库架构分为双节点、三节点和单节点，顾名思义单节点就是只有一个节点，而双节点包含主节点和备节点，三节点包含主节点、备节点1和备节点2，单节点MySQL数据库可靠性较低。
kubernetes学习:3.创建tls证书和秘钥
linux_player_c（系统&开发）
04-01 5659
kubernete tls证书和秘钥 传输k8s各组件之间的通信可以使用http方式，但是为了安全起见，生产环境需要使用https方式通信，所以我们需要生成tls证书进行加密传输。 构建环境 再次介绍下我们本次搭建的环境： 节点名称 ip 配置 wecloud-test-k8s-1（master） 192.168.99.183 4核，4G，50G...
k8s ca 证书的制作
sun_xuegang的博客
01-15 2120
一、下载相关软件
kubernetes 证书制作工具
纵横四海的博客
04-21 993
Creating Certificates 本文介绍三种制作证书的工具，分别是easyrsa, openssl or cfssl easyrsa 下载并解压easyrsa curl -LO https://storage.googleapis.com/kubernetes-release/easy-rsa/easy-rsa.tar.gz tar xzf easy-rsa.tar.gz ...
kubernetes二进制集群要怎么搭建
02-06
建立 Kubernetes 二进制集群的步骤如下： 1. 安装必要的软件。需要安装 Docker，etcd，kubeadm，kubelet 和 kubectl。 2. 在每个节点上启动 Docker。 3. 在所有节点上安装 etcd，并在一个节点上启动 etcd 集群。 4. 在所有节点上安装 kubeadm，kubelet 和 kubectl。 5. 在一个节点上使用 kubeadm init 命令初始化集群。这会创建一个初始的 Kubernetes 集群，并生成一份配置文件，用于在其他节点上加入集群。 6. 在其他节点上使用 kubeadm join 命令加入集群。 7. 使用 kubectl 命令管理集群。 有关详细信息，请参阅 Kubernetes 文档。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值