Etcd教程 — 第三章 Etcd集群动态发现、DNS发现

1 前言

本章操作内容建立在第二章静态发现 ※2.3 多机搭建Etcd集群 基础上
Etcd教程 — 第二章 Etcd集群静态发现 ※2.3 多机搭建Etcd集群

2 Etcd集群动态发现

2.1 需求背景

在实际环境中,集群成员的ip可能不会提前知道。如使用dhcp自动获取的情况,在这些情况下,使用自动发现来引导etcd集群,而不是指定静态配置,这个过程被称为“发现”。

2.2 实现机制

  1. Discovery Service Protocol 帮助新的Etcd成员使用共享URL在集群引导阶段发现所有其他成员。

  2. 该协议使用新的发现令牌来引导一个唯一的etcd集群。一个发现令牌只能代表一个etcd集群。只要此令牌上的发现协议启动,即使它中途失败,也不能用于引导另一个etcd集群。

  3. 提示Discovery service protocol仅用于集群引导阶段,不能用于运行时重新配置或集群监视

2.3 工作流程

  1. 所有新成员都与发现服务交互并帮助生成预期的成员列表。
  2. 每个新成员使用此列表引导其服务器。
  3. 该列表执行与 --initial-cluster 标志相同的功能,即设置集群所有成员的信息。

2.4 各服务器配置

注意:node01、node02、node03在 2.3 多机搭建Etcd集群时已用做搭建etcd静态集群,这里仅使用node04、node05来搭建动态集群,实际上应该使用至少3台服务器来搭建,本文只是演示搭建的流程,node04、node05节点也需要开放2379、2380端口,node04、node05节点上仅安装好etcd即可,不要进行过多配置
在这里插入图片描述

2.5 具体步骤

node04节点为例,node05也一样的步骤,各自使用各自生成的uuid

2.5.1 获取 discovery 的 token

随机生成一个可以标识新集群的唯一令牌。 在后续步骤中,它将用作发现键空间中的唯一前缀。 一种简单的方法是使用uuidgen

UUID=$(uuidgen)

使用方法:直接输入命令uuidgen即可生成UUID=27b16399-120c-4e3e-8553-3f2b82b3c319,然后把这个UUID加入到请求信息中。
node04

2.5.2 指定集群的大小

获取令牌时,必须指定集群大小, 发现服务使用该大小来了解何时发现了最初将组成集群的所有成员。
在新的节点上往已有的集群发送:

curl -X PUT http://192.168.13.21:2379/v2/keys/discovery/27b16399-120c-4e3e-8553-3f2b82b3c319/_config/size -d value=1

返回信息:

{"action":"set","node":{"key":"/discovery/27b16399-120c-4e3e-8553-3f2b82b3c319/_config/size","value":"1","modifiedIndex":15,"createdIndex":15}}

在这里插入图片描述
我们需要把该 url 地址 http://192.168.13.21:2379/v2/keys/discovery/27b16399-120c-4e3e-8553-3f2b82b3c319 作为 --discovery 参数来启动 etcd。

新节点会自动使用已有集群 http://192.168.13.21:2379/v2/keys/discovery/27b16399-120c-4e3e-8553-3f2b82b3c319 目录进行 etcd 的注册和发现服务。

公共发现服务
如果没有现成可用的Etcd集群,etcd 官网提供了一个可以公网访问的 etcd 集群。我们可以通过如下命令得到 etcd 服务的目录,并把它作为 --discovery 参数使用。
公共发现服务 discovery.etcd.io 以相同的方式工作,但是有一层修饰,且自动生成 UUID,并提供针对过多请求的保护。公共发现服务在其上仍然使用 etcd 群集作为数据存储。

请求公共发现服务:

$ curl http://discovery.etcd.io/new?size=3

在这里插入图片描述
如果显示上图的报错信息,则在浏览器端请求即可。

在这里插入图片描述

2.5.3 执行启动 etcd 的命令

etcd --name etcd04 --initial-advertise-peer-urls http://192.168.13.24:2380 \
  --listen-peer-urls http://192.168.13.24:2380 \
  --data-dir /opt/soft/etcd/etcd_data \
  --listen-client-urls http://192.168.13.24:2379,http://127.0.0.1:2379 \
  --advertise-client-urls http://192.168.13.24:2379 \
  --discovery http://192.168.13.21:2379/v2/keys/discovery/27b16399-120c-4e3e-8553-3f2b82b3c319

如果启动的时候报如下错误,清理一下 /opt/soft/etcd/etcd_data的数据再次运行即可:

{"level":"info","ts":"2023-02-07T13:26:24.154+0800","caller":"etcdmain/etcd.go:73","msg":"Running: ","args":["etcd","--name","etcd04","--initial-advertise-peer-urls","http://192.168.13.24:2380","--listen-peer-urls","http://192.168.13.24:2380","--data-dir","/opt/soft/etcd/etcd_data","--listen-client-urls","http://192.168.13.24:2379,http://127.0.0.1:2379","--advertise-client-urls","http://192.168.13.24:2379","--discovery","http://192.168.13.21:2379/v2/keys/discovery/27b16399-120c-4e3e-8553-3f2b82b3c319"]}
{"level":"info","ts":"2023-02-07T13:26:24.154+0800","caller":"etcdmain/etcd.go:116","msg":"server has been already initialized","data-dir":"/opt/soft/etcd/etcd_data","dir-type":"member"}
{"level":"info","ts":"2023-02-07T13:26:24.154+0800","caller":"embed/etcd.go:131","msg":"configuring peer listeners","listen-peer-urls":["http://192.168.13.24:2380"]}
{"level":"info","ts":"2023-02-07T13:26:24.155+0800","caller":"embed/etcd.go:139","msg":"configuring client listeners","listen-client-urls":["http://127.0.0.1:2379","http://192.168.13.24:2379"]}
{"level":"info","ts":"2023-02-07T13:26:24.155+0800","caller":"embed/etcd.go:368","msg":"closing etcd server","name":"etcd04","data-dir":"/opt/soft/etcd/etcd_data","advertise-peer-urls":["http://192.168.13.24:2380"],"advertise-client-urls":["http://192.168.13.24:2379"]}
{"level":"info","ts":"2023-02-07T13:26:24.155+0800","caller":"embed/etcd.go:370","msg":"closed etcd server","name":"etcd04","data-dir":"/opt/soft/etcd/etcd_data","advertise-peer-urls":["http://192.168.13.24:2380"],"advertise-client-urls":["http://192.168.13.24:2379"]}
{"level":"fatal","ts":"2023-02-07T13:26:24.155+0800","caller":"etcdmain/etcd.go:204","msg":"discovery failed","error":"listen tcp 127.0.0.1:2379: bind: address already in use","stacktrace":"go.etcd.io/etcd/server/v3/etcdmain.startEtcdOrProxyV2\n\t/go/src/go.etcd.io/etcd/release/etcd/server/etcdmain/etcd.go:204\ngo.etcd.io/etcd/server/v3/etcdmain.Main\n\t/go/src/go.etcd.io/etcd/release/etcd/server/etcdmain/main.go:40\nmain.main\n\t/go/src/go.etcd.io/etcd/release/etcd/server/main.go:32\nruntime.main\n\t/go/gos/go1.16.15/src/runtime/proc.go:225"}

需要注意的是,在我们完成了集群的初始化后,这些信息就失去了作用。当需要增加节点时,需要使用 etcdctl 进行操作。为了安全,每次启动新 etcd 集群时,都使用新的 discovery token 进行注册。另外,如果初始化时启动的节点超过了指定的数量,多余的节点会自动转化为 Proxy 模式的 etcd。

2.5.4 结果验证

集群启动好之后,进行验证,我们看一下集群的成员:

etcdctl member list

在这里插入图片描述

结果符合预期,再看下节点的健康状态:

etcdctl --endpoints="http://192.168.13.24:2379" endpoint health

在这里插入图片描述
可以看到,集群中的节点是健康的正常状态。以动态发现方式启动集群成功。

3 Etcd集群DNS发现

可参考:4-DNS自发现模式

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 11
    评论
etcd 是一个高可用的分布式 key-value 存储系统,可以用于分布式锁、服务发现、共享配置等场景。在使用 etcd 时,为了保证其高可用性,通常需要使用多个节点组成 etcd 集群。以下是配置 etcd 3 节点集群的步骤: 1. 安装 etcd 在每个节点上安装 etcd。具体步骤可以参考 etcd 的官方文档。 2. 修改配置文件 在每个节点上修改 etcd 的配置文件,一般位于 /etc/etcd/etcd.conf: ``` # Node 1 name: "node1" data-dir: "/var/lib/etcd" listen-peer-urls: "https://192.168.0.1:2380" listen-client-urls: "https://192.168.0.1:2379" initial-advertise-peer-urls: "https://192.168.0.1:2380" advertise-client-urls: "https://192.168.0.1:2379" initial-cluster: "node1=https://192.168.0.1:2380,node2=https://192.168.0.2:2380,node3=https://192.168.0.3:2380" initial-cluster-token: "my-etcd-cluster" initial-cluster-state: "new" client-transport-security: cert-file: "/etc/ssl/etcd/etcd.pem" key-file: "/etc/ssl/etcd/etcd-key.pem" trusted-ca-file: "/etc/ssl/etcd/ca.pem" peer-transport-security: cert-file: "/etc/ssl/etcd/etcd.pem" key-file: "/etc/ssl/etcd/etcd-key.pem" trusted-ca-file: "/etc/ssl/etcd/ca.pem" # Node 2 name: "node2" data-dir: "/var/lib/etcd" listen-peer-urls: "https://192.168.0.2:2380" listen-client-urls: "https://192.168.0.2:2379" initial-advertise-peer-urls: "https://192.168.0.2:2380" advertise-client-urls: "https://192.168.0.2:2379" initial-cluster: "node1=https://192.168.0.1:2380,node2=https://192.168.0.2:2380,node3=https://192.168.0.3:2380" initial-cluster-token: "my-etcd-cluster" initial-cluster-state: "new" client-transport-security: cert-file: "/etc/ssl/etcd/etcd.pem" key-file: "/etc/ssl/etcd/etcd-key.pem" trusted-ca-file: "/etc/ssl/etcd/ca.pem" peer-transport-security: cert-file: "/etc/ssl/etcd/etcd.pem" key-file: "/etc/ssl/etcd/etcd-key.pem" trusted-ca-file: "/etc/ssl/etcd/ca.pem" # Node 3 name: "node3" data-dir: "/var/lib/etcd" listen-peer-urls: "https://192.168.0.3:2380" listen-client-urls: "https://192.168.0.3:2379" initial-advertise-peer-urls: "https://192.168.0.3:2380" advertise-client-urls: "https://192.168.0.3:2379" initial-cluster: "node1=https://192.168.0.1:2380,node2=https://192.168.0.2:2380,node3=https://192.168.0.3:2380" initial-cluster-token: "my-etcd-cluster" initial-cluster-state: "new" client-transport-security: cert-file: "/etc/ssl/etcd/etcd.pem" key-file: "/etc/ssl/etcd/etcd-key.pem" trusted-ca-file: "/etc/ssl/etcd/ca.pem" peer-transport-security: cert-file: "/etc/ssl/etcd/etcd.pem" key-file: "/etc/ssl/etcd/etcd-key.pem" trusted-ca-file: "/etc/ssl/etcd/ca.pem" ``` 每个节点的配置文件需要修改以下参数: - name:节点名称,需要在集群中唯一。 - data-dir:数据存储目录。 - listen-peer-urls:节点间通信的地址。需要指定 https 协议和端口号。 - listen-client-urls:客户端访问 etcd 的地址。需要指定 https 协议和端口号。 - initial-advertise-peer-urls:节点向其他节点宣告自己的地址。需要指定 https 协议和端口号。 - advertise-client-urls:节点向客户端宣告自己的地址。需要指定 https 协议和端口号。 - initial-cluster:集群中所有节点的信息。每个节点信息格式为 name=https://ip:port。需要注意,节点名称一定要与配置文件中的 name 参数一致。 - initial-cluster-token:集群令牌,需要在所有节点中保持一致。 - initial-cluster-state:集群状态。第一次启动时为 new,之后为 existing。 - client-transport-security:客户端访问 etcd 的安全配置。 - peer-transport-security:节点间通信的安全配置。 3. 启动 etcd 在每个节点上启动 etcd 服务: ``` $ systemctl start etcd ``` 4. 验证集群状态 在任意一个节点上执行以下命令,可以查看集群状态: ``` $ etcdctl --endpoints=https://192.168.0.1:2379,https://192.168.0.2:2379,https://192.168.0.3:2379 --ca-file=/etc/ssl/etcd/ca.pem --cert-file=/etc/ssl/etcd/etcd.pem --key-file=/etc/ssl/etcd/etcd-key.pem cluster-health ``` 输出结果为: ``` member 9c61b7b4b666f72 is healthy: got healthy result from https://192.168.0.1:2379 member d21cfc0987b4d8f is healthy: got healthy result from https://192.168.0.2:2379 member f4d7a7f4d2a5cee is healthy: got healthy result from https://192.168.0.3:2379 cluster is healthy ``` 表示集群状态正常。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 11
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值