全手动搭建Kubernetes集群——集群规划及Etcd集群部署

已于 2022-05-06 00:18:29 修改
阅读量3.8k 收藏 7
点赞数 3
分类专栏： k8s 文章标签： kubernetes
于 2022-04-15 20:20:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/TzuHenry_AZ/article/details/124182372
版权

一、集群规划

        k8s有两种集群架构模式：单Master集群和多Master集群；实际生产环境中需部署多Master集群，以确保高可用；目前由于资源限制和仅作为学习测试用，下面就搭建单Master集群架构。

        本人对单Master集群模式的机器规划：一台Master节点，三台Node工作节点，etcd数据库分别安装在Master、Node1和Node2节点上。

        各角色的分配以及需要安装的组件如下图：

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBARG9ydGU3,size_20,color_FFFFFF,t_70,g_se,x_16

 

二、初始化操作

1.首先要关闭swap分区，这是从性能方面考虑的，因为当内存不足时，系统会自动调用swap分区，将部分内存数据存放到磁盘中，性能会下降。

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBARG9ydGU3,size_20,color_FFFFFF,t_70,g_se,x_16

2.关闭防火墙：

[root@k8s-master-1 ~]# systemctl stop firewalld
[root@k8s-master-1 ~]# systemctl disable firewalld

3.关闭selinux：

[root@k8s-master-1 ~]# sed -i 's/enforcing/disabled/' /etc/selinux/config

4.集群内所有机器都要进行时间同步：

[root@k8s-master-1 ~]# yum install -y ntpdate
[root@k8s-master-1 ~]# ntpdate time.windows.com
14 Jan 10:09:17 ntpdate[2597]: adjust time server 20.189.79.72 offset -0.008674 sec
[root@k8s-master-1 ~]# date
Fri Jan 14 10:09:30 EST 2022

三、Etcd集群搭建

         在Master、Node1和Node2上安装Etcd数据库。

1.下载cfssl工具来生成证书：

[root@k8s-master-1 ~]# curl -L https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:--  0:00:03 --:--:--     0
100   654  100   654    0     0    157      0  0:00:04  0:00:04 --:--:--   157
100  9.8M  100  9.8M    0     0   133k      0  0:01:15  0:01:15 --:--:-- 89828

[root@k8s-master-1 ~]# curl -L https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -o /usr/local/bin/cfssljson
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
100   658  100   658    0     0    452      0  0:00:01  0:00:01 --:--:--   452
100 2224k  100 2224k    0     0   162k      0  0:00:13  0:00:13 --:--:--  154k

[root@k8s-master-1 ~]# curl -L https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -o /usr/local/bin/cfssl-certinfo
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
100   663  100   663    0     0    566      0  0:00:01  0:00:01 --:--:--   566
100 6440k  100 6440k    0     0   313k      0  0:00:20  0:00:20 --:--:--  195k

        给文件执行权限：

[root@k8s-master-1 ~]# chmod +x /usr/local/bin/cfssl*

2.自签Etcd SSL证书：

        （1）需要创建以下目录：

  • /k8s/etcd/ssl（存放etcd的自签证书）
  • /k8s/etcd/cfg（存放etcd的配置文件）
  • /k8s/etcd/bin（存放etcd的执行程序）
[root@k8s-master-1 ~]# mkdir -p /k8s/etcd/{ssl,cfg,bin}

        （2）创建CA配置文件：ca-config.json

[root@k8s-master-1 ~]# cd /k8s/etcd/ssl
[root@k8s-master-1 ssl]# vim ca-config.json
[root@k8s-master-1 ssl]# cat ca-config.json 
{
  "signing": {    #表示该证书可用于签名其它证书，生成的ca.pem证书中的CA=TRUE
    "default": {    #可以定义多个profiles，分别指定不同的过期时间、使用场景等参数；后续在签名证书时使用某个profile
      "expiry": "87600h"    #证书过期时间
    },
    "profiles": {
      "etcd": {
        "usages": [
            "signing",
            "key encipherment",
            "server auth",    #表示client可以用该 CA 对server提供的证书进行验证
            "client auth"    #表示server可以用该CA对client提供的证书进行验证；
        ],
        "expiry": "87600h"
      }
    }
  }
}

        （3）创建CA证书签名请求文件：ca-scr.json

[root@k8s-master-1 ssl]# vim ca-csr.json 
[root@k8s-master-1 ssl]# cat ca-csr.json 
{
  "CN": "etcd",    #Common Name，kube-apiserver从证书中提取该字段作为请求的用户名 (User Name)；浏览器使用该字段验证网站是否合法
  "key": {    #加密算法
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",    #国家
      "ST": "Shanghai",    #地区
      "L": "Shanghai",    #城市
      "O": "etcd",    #组织，kube-apiserver从证书中提取该字段作为请求用户所属的组(Group)
      "OU": "System"    #组织单位
    }
  ],
    "ca": {
       "expiry": "87600h"
    }
}

        （4）生成CA证书和私钥

[root@k8s-master-1 ssl]# cfssl gencert -initca ca-csr.json | cfssljson -bare ca
2022/01/15 04:05:40 [INFO] generating a new CA key and certificate from CSR
2022/01/15 04:05:40 [INFO] generate received request
2022/01/15 04:05:40 [INFO] received CSR
2022/01/15 04:05:40 [INFO] generating key: rsa-2048
2022/01/15 04:05:40 [INFO] encoded CSR
2022/01/15 04:05:40 [INFO] signed certificate with serial number 429705018602797242754573367192655674978633104892

[root@k8s-master-1 ssl]# ll
total 20
-rw-r--r-- 1 root root  286 Jan 15 04:00 ca-config.json
-rw-r--r-- 1 root root  997 Jan 15 04:05 ca.csr
-rw-r--r-- 1 root root  250 Jan 15 04:01 ca-csr.json
-rw------- 1 root root 1679 Jan 15 04:05 ca-key.pem（CA私钥）
-rw-r--r-- 1 root root 1350 Jan 15 04:05 ca.pem（CA数字证书）

        （5）创建证书签名请求文件：etcd-csr.json

root@k8s-master-1 ssl]# cat > etcd-csr.json <<EOF
> {
>     "CN": "etcd",
>     "hosts": [    #需要指定授权使用该证书的主机IP或域名列表，这里配置所有Etcd的IP地址
>       "192.168.61.161",
>       "192.168.61.162",
>       "192.168.61.163"
>     ],
>     "key": {    #加密算法长度
>         "algo": "rsa",
>         "size": 2048
>     },
>     "names": [
>         {
>             "C": "CN",
>             "ST": "BeiJing",
>             "L": "BeiJing",
>             "O": "etcd",
>             "OU": "System"
>         }
>     ]
> }
> EOF

        为Etcd生成证书和私钥：

[root@k8s-master-1 ssl]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=etcd etcd-csr.json | cfssljson -bare etcd
2022/01/15 04:12:53 [INFO] generate received request
2022/01/15 04:12:53 [INFO] received CSR
2022/01/15 04:12:53 [INFO] generating key: rsa-2048
2022/01/15 04:12:53 [INFO] encoded CSR
2022/01/15 04:12:53 [INFO] signed certificate with serial number 169134289353272844556402247131396922483630866064
2022/01/15 04:12:53 [WARNING] This certificate lacks a "hosts" field. This makes it unsuitable for
websites. For more information see the Baseline Requirements for the Issuance and Management
of Publicly-Trusted Certificates, v.1.1.6, from the CA/Browser Forum (https://cabforum.org);
specifically, section 10.2.3 ("Information Requirements").
  • etcd-key.pem：etcd的私钥
  • etcd.pem：etcd的数字证书

44ac0d9ab9e04c5085d0fa4dd74f12c7.png

         在后面部署Etcd集群时会用到下面几个关键的证书文件：

[root@k8s-master-1 ssl]# ls *pem
ca-key.pem  ca.pem  etcd-key.pem  etcd.pem

3.Etcd数据库集群部署

        Etcd数据库集群采用主从架构模式部署（一主多从），部署奇数台节点，集群会通过选举产生Leader。使用Raft一致性算法保证每个节点的一致性。

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBARG9ydGU3,size_20,color_FFFFFF,t_70,g_se,x_16

         （1）下载etcd，从GitHub上下载合适版本的etcd，并且解压：

[root@k8s-master-1 ~]# cd /k8s/etcd/
[root@k8s-master-1 etcd]# wget https://github.com/etcd-io/etcd/releases/download/v3.2.28/etcd-v3.2.28-linux-amd64.tar.gz

[root@k8s-master-1 etcd]# tar zxf etcd-v3.2.28-linux-amd64.tar.gz

                将etcd复制到/usr/local/bin目录下：

[root@k8s-master-1 etcd]# cp etcd-v3.2.28-linux-amd64/{etcd,etcdctl} /k8s/etcd/bin

        （2）创建Etcd配置文件：etcd.conf

[root@k8s-master-1 ~]# cd /k8s/etcd/cfg/
[root@k8s-master-1 cfg]# vim etcd.conf 
[root@k8s-master-1 cfg]# cat etcd.conf 
# [member]
ETCD_NAME=etcd-1
ETCD_DATA_DIR=/k8s/data/default.etcd
ETCD_LISTEN_PEER_URLS=https://192.168.61.161:2380
ETCD_LISTEN_CLIENT_URLS=https://192.168.61.161:2379

# [cluster]
ETCD_INITIAL_ADVERTISE_PEER_URLS=https://192.168.61.161:2380
ETCD_ADVERTISE_CLIENT_URLS=https://192.168.61.161:2379
ETCD_INITIAL_CLUSTER=etcd-1=https://192.168.61.161:2380,etcd-2=https://192.168.61.162:2380,etcd-3=https://192.168.61.163:2380
ETCD_INITIAL_CLUSTER_TOKEN=etcd-cluster
ETCD_INITIAL_CLUSTER_STATE=new

# [security]
ETCD_CERT_FILE=/k8s/etcd/ssl/etcd.pem
ETCD_KEY_FILE=/k8s/etcd/ssl/etcd-key.pem
ETCD_TRUSTED_CA_FILE=/k8s/etcd/ssl/ca.pem
ETCD_PEER_CERT_FILE=/k8s/etcd/ssl/etcd.pem
ETCD_PEER_KEY_FILE=/k8s/etcd/ssl/etcd-key.pem
ETCD_PEER_TRUSTED_CA_FILE=/k8s/etcd/ssl/ca.pem

        （3）创建Etcd服务：etcd.service

[root@k8s-master-1 etcd]# vim etcd.service
[root@k8s-master-1 etcd]# cat etcd.service 
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target

[Service]
Type=notify
EnvironmentFile=/k8s/etcd/cfg/etcd.conf    #指定etcd.conf作为环境配置文件
WorkingDirectory=${ETCD_DATA_DIR}

ExecStart=/k8s/etcd/bin/etcd \
  --name=${ETCD_NAME} \
  --data-dir=${ETCD_DATA_DIR} \
  --listen-peer-urls=${ETCD_LISTEN_PEER_URLS} \
  --listen-client-urls=${ETCD_LISTEN_CLIENT_URLS},http://127.0.0.1:2379 \
  --initial-advertise-peer-urls=${ETCD_INITIAL_ADVERTISE_PEER_URLS} \
  --advertise-client-urls=${ETCD_ADVERTISE_CLIENT_URLS} \
  --initial-cluster=${ETCD_INITIAL_CLUSTER} \
  --initial-cluster-token=${ETCD_INITIAL_CLUSTER_TOKEN} \
  --initial-cluster-state=${ETCD_INITIAL_CLUSTER_STATE} \
  --cert-file=${ETCD_CERT_FILE} \
  --key-file=${ETCD_KEY_FILE} \
  --trusted-ca-file=${ETCD_TRUSTED_CA_FILE} \
  --peer-cert-file=${ETCD_PEER_CERT_FILE} \
  --peer-key-file=${ETCD_PEER_KEY_FILE} \
  --peer-trusted-ca-file=${ETCD_PEER_TRUSTED_CA_FILE}

Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

        （4）将Etcd目录拷贝到另外两个节点：

[root@k8s-master-1 etcd]# scp -r /k8s root@k8s-node-1:/k8s

[root@k8s-master-1 etcd]# scp -r /k8s root@k8s-node-2:/k8s

        （5）修改两个节点的etcd.conf配置文件：

[root@k8s-node-1 cfg]# vim etcd.conf 
[root@k8s-node-1 cfg]# cat etcd.conf 
# [member]
ETCD_NAME=etcd-2
ETCD_DATA_DIR=/k8s/data/default.etcd
ETCD_LISTEN_PEER_URLS=https://192.168.61.162:2380
ETCD_LISTEN_CLIENT_URLS=https://192.168.61.162:2379

# [cluster]
ETCD_INITIAL_ADVERTISE_PEER_URLS=https://192.168.61.162:2380
ETCD_ADVERTISE_CLIENT_URLS=https://192.168.61.162:2379
ETCD_INITIAL_CLUSTER=etcd-1=https://192.168.61.161:2380,etcd-2=https://192.168.61.162:2380,etcd-3=https://192.168.61.163:2380
ETCD_INITIAL_CLUSTER_TOKEN=etcd-cluster
ETCD_INITIAL_CLUSTER_STATE=new

# [security]
ETCD_CERT_FILE=/k8s/etcd/ssl/etcd.pem
ETCD_KEY_FILE=/k8s/etcd/ssl/etcd-key.pem
ETCD_TRUSTED_CA_FILE=/k8s/etcd/ssl/ca.pem
ETCD_PEER_CERT_FILE=/k8s/etcd/ssl/etcd.pem
ETCD_PEER_KEY_FILE=/k8s/etcd/ssl/etcd-key.pem
ETCD_PEER_TRUSTED_CA_FILE=/k8s/etcd/ssl/ca.pem



[root@k8s-node-2 cfg]# vim etcd.conf 
[root@k8s-node-2 cfg]# cat etcd.conf 
# [member]
ETCD_NAME=etcd-3
ETCD_DATA_DIR=/k8s/data/default.etcd
ETCD_LISTEN_PEER_URLS=https://192.168.61.163:2380
ETCD_LISTEN_CLIENT_URLS=https://192.168.61.163:2379

# [cluster]
ETCD_INITIAL_ADVERTISE_PEER_URLS=https://192.168.61.163:2380
ETCD_ADVERTISE_CLIENT_URLS=https://192.168.61.163:2379
ETCD_INITIAL_CLUSTER=etcd-1=https://192.168.61.161:2380,etcd-2=https://192.168.61.162:2380,etcd-3=https://192.168.61.163:2380
ETCD_INITIAL_CLUSTER_TOKEN=etcd-cluster
ETCD_INITIAL_CLUSTER_STATE=new

# [security]
ETCD_CERT_FILE=/k8s/etcd/ssl/etcd.pem
ETCD_KEY_FILE=/k8s/etcd/ssl/etcd-key.pem
ETCD_TRUSTED_CA_FILE=/k8s/etcd/ssl/ca.pem
ETCD_PEER_CERT_FILE=/k8s/etcd/ssl/etcd.pem
ETCD_PEER_KEY_FILE=/k8s/etcd/ssl/etcd-key.pem
ETCD_PEER_TRUSTED_CA_FILE=/k8s/etcd/ssl/ca.pem

        （6）启动Etcd服务：将etcd.service拷贝到/usr/lib/systemd/system/目录下，启动Etcd服务

[root@k8s-master-1 etcd]# cp /k8s/etcd/etcd.service /usr/lib/systemd/system/
[root@k8s-master-1 etcd]# systemctl daemon-reload
[root@k8s-master-1 etcd]# systemctl start etcd
[root@k8s-master-1 etcd]# systemctl enable etcd


[root@k8s-node-1 etcd]# cp /k8s/etcd/etcd.service /usr/lib/systemd/system/
[root@k8s-node-1 etcd]# systemctl daemon-reload
[root@k8s-node-1 etcd]# systemctl start etcd
[root@k8s-node-1 etcd]# systemctl enable etcd

[root@k8s-node-2 etcd]# cp /k8s/etcd/etcd.service /usr/lib/systemd/system/
[root@k8s-node-2 etcd]# systemctl daemon-reload
[root@k8s-node-2 etcd]# systemctl start etcd
[root@k8s-node-2 etcd]# systemctl enable etcd

        查看Etcd的日志命令：tail -f /var/log/messages

        查看Etcd集群状态命令：/k8s/etcd/bin/etcdctl --ca-file=/k8s/etcd/ssl/ca.pem --cert-file=/k8s/etcd/ssl/etcd.pem --key-file=/k8s/etcd/ssl/etcd-key.pem --endpoints=https://192.168.61.161:2379,https://192.168.61.162:2379,https://192.168.61.163:2379 cluster-health

[root@k8s-master-1 etcd]# /k8s/etcd/bin/etcdctl --ca-file=/k8s/etcd/ssl/ca.pem --cert-file=/k8s/etcd/ssl/etcd.pem --key-file=/k8s/etcd/ssl/etcd-key.pem --endpoints=https://192.168.61.161:2379,https://192.168.61.162:2379,https://192.168.61.163:2379 cluster-health
member 4166e968fa162f83 is healthy: got healthy result from https://192.168.61.161:2379
member cdade95107acd749 is healthy: got healthy result from https://192.168.61.163:2379
member cecb7c331cf85085 is healthy: got healthy result from https://192.168.61.162:2379
cluster is healthy

        到此，完成k8s的Etcd数据库集群部署！下一篇文章将进行Master管理节点和Node工作节点的部署。

 

 

 

 

Dorte7
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
K8S部署步骤：6-部署etcd集群
bingzhilingyi的博客
08-15 957
kuberntes系统使用etcd存储所有数据，本文档介绍部署一个三节点高可用的etcd集群的步骤，这三个节点复用kubernetes master机器，分别命名为ERP-KUBE-TEST、ERP-KUBE-TEST2、ERP-KUBE-TEST3： 10.61.16.39:ERP-KUBE-TEST 10.61.16.29:ERP-KUBE-TEST2 10.61.16.28:ERP-KU...
Kubernetes 企业集群建设规划
小楼一夜听春雨，深巷明朝卖杏花
08-13 1041
存储 推荐采用青云Neonsan存储或青云IaaS块存储。 存储建议是商用存储，并提供k8s标准csi插件，存储驱动和csi插件由存储厂商进行安装和维护, 包含都不限于镜像、yaml文件以及安装手册。 客户采用开源存储，nfs、ceph、glusterfs等开源存储由客户进行维护。 不推荐采用本地存储方式。 有条件客户推荐可根据业务场景采购文件存储、对象存储、块存储来适应不同业务。 网络CNI选型 为了保证网络方案的标准化、扩展性和灵活性，Kubernetes 采用了 C...
k8s集群初始化
最新发布
u013206514的博客
07-11 447
​ 近期发现集群里面拉取不到很多的公共docker镜像，大致也知道是firewall的原因，因为开启了VPN就可以正常拉取​ 最初是利用先把这些镜像使用VPN拉取下来，然后推送到公司的私有镜像中，然后从私有镜像仓库中拉取，但是这样的效率太低也太麻烦，另外k8s集群使用的是contianerd的容器运行时，其配置国内的镜像加速与docker不一样。​ 同时，当前的k8s集群部署也是一点点查找资料部署，并没有形成部署文档，需要演练一下集群崩坏后重建的过程。
Kubernetes 集群：规划与搭建
weixin_34309435的博客
01-08 207
Kubernetes 集群环境： IP地址 主机名 角色 软硬件限制 192.168.119.134 master1 deploy ，master1 ，lb1 ，etcd (1) CPU至少1核，内存至少2G(2) Linux 内核办版本至少3.10，使用 CentOS 7(3) Docker 版本至少 1.9 ，Etcd 版本至少 2.0 ...
手动搭建kubernetes集群（一）
anakinsun的博客
05-20 386
最近在看有关k8s的一些知识，想手动搭建一套环境来体验一下，本文详细记录一下搭建的过程。 环境 三台Ubuntu系统的虚拟机，其中一台作为master，另外两台作为worker节点 步骤1:安装虚拟机 我的笔记本是一台Macbook Pro，首选安装一个虚拟机软件Vmware Fusion，过程略。 下载好Ubuntu镜像，我选择的是19.04版本。 打开Fusion，选择New，然后选择“In...
手动搭建kubernetes集群（四）
anakinsun的博客
05-23 469
开始改造我们之前搭建的基础集群，加上安全机制。 准备工作 1. 停止master节点的所有服务 查看已有的service kubectl get services 删除service（例如有一个叫xxx的service） kubectl delete service xxx 查看已有的deployments kubectl get deploy 删除deployments kubectl d...
Kubernetes集群部署
02-27
Kubernetes集群部署 Kubernetes集群部署是指将Kubernetes集群安装和配置到多台机器上，实现高可用性和负载均衡的分布式系统。下面将详细介绍Kubernetes集群部署的步骤和相关知识点： Step 1: 准备环境 在开始部署...
kubernetes部署etcd集群
01-20
etcd是一个高可用的键值存储系统，kubernetes使用它来存储各个资源的状态，从而实现了Restful的API。 服务器IP/主机名 用途 192.168.122.134/k8s-master1 etcd、kube-apiserver、kube-controller-manager、...
kubeadm搭建kubernetes集群
01-27
首先环境还是三台虚拟机，虚拟机地址如下 ...yumdownloader下载，然后scp到本地，虽然能解决问题，但是蛋碎一地…最后找到了源头，如下Kubernetes编译的各种发行版安装包来源于Github上的另一个叫release的项目，地址
搭建部署Kubernetes集群
01-14
在本教程中，我们将深入探讨如何搭建部署一个Kubernetes（简称k8s）集群。Kubernetes 是一个开源的容器编排系统，它可以帮助管理和自动化容器化的应用部署、扩展和管理。我们将按照以下步骤进行： 1. **环境准备**...
Docker搭建etcd集群
01-27
集群搭建3.API操作4.API说明和etcdctl命令说明 etcd是CoreOS团队发起的一个开源项目（Go语言，其实很多这类项目都是Go语言实现的，只能说很强大），实现了分布式键值存储和服务发现，etcd 和ZooKeeper/Consul非常...
k8s部署etcd集群
weixin_33935505的博客
05-05 343
1、k8s部署高可用etcd集群时遇到了一些麻烦，这个是自己其中一个etcd的配置文件 例如： [Unit] Description=Etcd Server After=network.target After=network-online.target Wants=network-online.target Documentation=https://github.com/co...
手动搭建kubernetes集群（二）
anakinsun的博客
05-20 1479
根据前文准备好的环境，我们现在来一步步的搭建一个基础的k8s集群 注意，这里的配置信息都是按照我自己的虚拟环境来写的。 把server01作为master节点，server02和server03作为worker节点 各个节点需要配置的服务和命令如下： master节点上需要部署的服务包括：etcd服务、APIServer服务、Scheduler服务、ControllerManager服务、Cali...
(一)超详细纯手工搭建kubernetes(k8s)集群 - 预先准备环境
wswbj的博客
06-09 297
初衷 自从kubernetes(k8s)出现以来，安装复杂、部署困难就一直被业内吐槽，同时也把很多初学者挡在门外。虽然官方也有专门用来入门的单机部署方案：Minikube，和用来搭建集群的Kubeadm，但国内绿色的网络环境让官方的方案变得异常复杂。所以社区也涌现出很多专门用于部署k8s的项目，像使用ansible脚本方式的kubeasz，在github上已经有500多star；还有各种k8s相关的网站也有很多专门针对环境搭建的长文。 不管是官方的还是社区的方案，总体上都离不开下面这几种方式： .
六，Kubernetes_v1.14.2部署 etcd 集群
Vv的博客
05-28 438
etcd 是基于 Raft 的分布式 key-value 存储系统，由 CoreOS 开发，常用于服务发现、共享配置以及并发控制（如 leader 选举、分布式锁等）。kubernetes 使用 etcd 存储所有运行数据。 本文档介绍部署一个三节点高可用 etcd 集群的步骤： 下载和分发 etcd 二进制文件 创建 etcd 集群各节点的 x509 证书，用于加密客户端(如 etcdct...
Kubernetes - 实战：etcd集群
qq_33240556的博客
04-16 295
在Kubernetes实战环境中，etcd集群扮演着至关重要的角色，它是Kubernetes集群的核心数据存储部分，用于保存集群的所有配置数据和状态信息。
Kubernetes部署etcd集群
wyc788788的博客
04-12 554
目录一、 k8s概述1、k8s是什么2、k8s特性3、k8s群集架构与组件4、k8s核心概念二、k8s三种部署方式三、自签SSL证书四、k8s单节点部署（etcd） 一、 k8s概述 1、k8s是什么 kubernetes是Google在2014年开源的一个容器群集管理系统，kubernetes简称k8s k8s用于容器化应用程序的部署，扩展和管理 k8s提供了容器编排，资源调度，弹性伸缩，部署管理，服务发现等一系列功能 kubernetes目标是让部署容器化应用简单高效 官方网站：http://www.
k8s部署之ETCD集群
工作中的点点滴滴
05-12 6650
k8s部署之ETCD集群 1.etcd下载 etcd下载地址：https://github.com/coreos/etcd/releases 从github etcd的发布页面选取相应的版本用 wget url 来下载 如： wget https://github.com/coreos/etcd/releases/download/v3.3.5/etcd-v3.3.5-linux-amd6...
k8s中部署etcd集群
wm6752062的专栏
04-04 3474
在k8s中创建etcd集群
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值