01-ETCD集群部署

最新推荐文章于 2024-05-26 09:03:06 发布
最新推荐文章于 2024-05-26 09:03:06 发布
阅读量1k 收藏 4
点赞数 2
分类专栏： 容器 文章标签： etcd kubernetes 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_16125927/article/details/128550764
版权

文章目录

部署ETCD集群

1、概述
- 大意：
	etcd 是兼具一致性和高可用性的键值数据库，可以作为保存 Kubernetes 所有集群数据的后台数据库。
- 官方网址：
	https://etcd.io/docs/
2、服务器配置
2.1 服务器配置信息
主机名cpu内存存储操作系统
k8s0144100gUbuntu 18.04.5 LTS
k8s0244100gUbuntu 18.04.5 LTS
k8s0344100gUbuntu 18.04.5 LTS
2.2 服务器参数配置
$ cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

$ cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
3、准备cfssl证书生成工具
	cfssl是一个开源的证书管理工具，使用json文件生成证书.
  • 在任意一台服务器上操作，这里选择k8s01
wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
chmod +x cfssl_linux-amd64 cfssljson_linux-amd64 cfssl-certinfo_linux-amd64
mv cfssl_linux-amd64 /usr/local/bin/cfssl
mv cfssljson_linux-amd64 /usr/local/bin/cfssljson
mv cfssl-certinfo_linux-amd64 /usr/bin/cfssl-certinfo
4、创建etcd相关目录
$ mkdir -pv /opt/kubernetes/etcd/{bin,cfg,ssl,data}
5、创建证书
5.1、创建ca证书json文件
$ cd /opt/kubernetes/etcd/ssl
# 创建ca-config
$ vim ca-config.json
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "www": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"
        ]
      }
    }
  }
}
# 创建ca-csr
$ vim ca-csr.json 
{
    "CN": "etcd CA",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing"
        }
    ]
}
5.2、生成ca证书
$ cfssl gencert -initca ca-csr.json | cfssljson -bare ca -
5.3、使用自签ca签发etcd证书
  • 创建证书申请文件：
$ cd /opt/kubernetes/etcd/ssl
# 注意hosts内容，etcd集群内的ip都要写上，可以预留几个，为以后扩容使用
$ vim server-csr.json
{
    "CN": "etcd",
    "hosts": [
    "192.168.1.241",
    "192.168.1.242",
    "192.168.1.243"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "BeiJing",
            "ST": "BeiJing"
        }
    ]
}
  • 生成证书
$ cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server
# 会生成server.pem和server-key.pem文件 
$ ll |grep server
-rw-r--r-- 1 root root 1013 Sep 14 15:06 server.csr
-rw-r--r-- 1 root root  290 Sep 14 15:05 server-csr.json
-rw------- 1 root root 1679 Sep 14 15:06 server-key.pem
-rw-r--r-- 1 root root 1338 Sep 14 15:06 server.pem
6、下载etcd二进制文件
  • 下载地址
    https://github.com/etcd-io/etcd/releases/download/v3.5.0/etcd-v3.5.0-linux-amd64.tar.gz
7、部署ETCD集群
7.1、复制二进制文件到指定文件
$ tar xf etcd-v3.5.0-linux-amd64.tar.gz
$ cp etcd-v3.5.0-linux-amd64/{etcd,etcdctl,etcdutl} /opt/kubernetes/etcd/bin
7.2、创建etcd配置文件
$ vim /opt/kubernetes/etcd/cfg/etcd.conf
#[Member]
ETCD_NAME="etcd-1"											# k8s01为etcd-1，k8s02为etcd-2。。。每个节点唯一标识符
ETCD_DATA_DIR="/opt/kubernetes/etcd/data/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.1.241:2380"			# 修改对应ip，k8s01为241，k8s02为242...
ETCD_LISTEN_CLIENT_URLS="https://192.168.1.241:2379"		# 修改对应ip，k8s01为241，k8s02为242...

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.1.241:2380"		# 修改对应ip，k8s01为241，k8s02为242...
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.1.241:2379"				# 修改对应ip，k8s01为241，k8s02为242...
ETCD_INITIAL_CLUSTER="etcd-1=https://192.168.1.241:2380,etcd-2=https://192.168.1.242:2380,etcd-3=https://192.168.1.243:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"
  • 注释
ETCD_NAME：节点名称，集群中唯一
ETCD_DATA_DIR：数据目录
ETCD_LISTEN_PEER_URLS：集群通信监听地址
ETCD_LISTEN_CLIENT_URLS：客户端访问监听地址
ETCD_INITIAL_ADVERTISE_PEERURLS：集群通告地址
ETCD_ADVERTISE_CLIENT_URLS：客户端通告地址
ETCD_INITIAL_CLUSTER：集群节点地址
ETCD_INITIALCLUSTER_TOKEN：集群Token
ETCD_INITIALCLUSTER_STATE：加入集群的当前状态，new是新集群，existing表示加入已有集群
7.3、创建systemd文件
$ vim /etc/systemd/system/etcd.service
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target

[Service]
Type=notify
EnvironmentFile=/opt/kubernetes/etcd/cfg/etcd.conf
ExecStart=/opt/kubernetes/etcd/bin/etcd \
--cert-file=/opt/kubernetes/etcd/ssl/server.pem \
--key-file=/opt/kubernetes/etcd/ssl/server-key.pem \
--peer-cert-file=/opt/kubernetes/etcd/ssl/server.pem \
--peer-key-file=/opt/kubernetes/etcd/ssl/server-key.pem \
--trusted-ca-file=/opt/kubernetes/etcd/ssl/ca.pem \
--peer-trusted-ca-file=/opt/kubernetes/etcd/ssl/ca.pem \
--logger=zap
Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target
8、分发etcd文件
  • k8s02
$ scp -r /opt/kubernetes k8s02:/opt/
$ scp /etc/systemd/system/etcd.service k8s02:/etc/systemd/system/
# 记得修改etcd配置文件
  • k8s03
$ scp -r /opt/kubernetes k8s03:/opt/
$ scp /etc/systemd/system/etcd.service k8s03:/etc/systemd/system/
# 记得修改etcd配置文件
9、分别启动etcd服务
  • k8s01
$ systemctl start etcd.service
  • k8s02
$ systemctl start etcd.service
  • k8s03
$ systemctl start etcd.service
10、查看集群状态
$ cd /opt/kubernetes/etcd
$ ETCDCTL_API=3 ./bin/etcdctl --cacert=/opt/kubernetes/etcd/ssl/ca.pem --cert=/opt/kubernetes/etcd/ssl/server.pem --key=/opt/kubernetes/etcd/ssl/server-key.pem --endpoints="https://192.168.1.241:2379,https://192.168.1.242:2379,https://192.168.1.243:2379" endpoint health --write-out=table
+----------------------------+--------+-------------+-------+
|          ENDPOINT          | HEALTH |    TOOK     | ERROR |
+----------------------------+--------+-------------+-------+
| https://192.168.1.241:2379 |   true |  8.913068ms |       |
| https://192.168.1.242:2379 |   true |  9.757387ms |       |
| https://192.168.1.243:2379 |   true | 12.405075ms |       |
+----------------------------+--------+-------------+-------+
11、测试
  • 写入数据
[root@etcd01 bin]# etcdctl --cacert=/opt/software/etcd/ssl/ca.pem --cert=/opt/software/etcd/ssl/server.pem --key=/opt/software/etcd/ssl/server-key.pem --endpoints="https://192.168.1.241:2379,https://192.168.1.242:2379,https://192.168.1.243:2379" put foo "Hello World"
OK
  • 读取数据
[root@etcd01 bin]# etcdctl --cacert=/opt/software/etcd/ssl/ca.pem --cert=/opt/software/etcd/ssl/server.pem --key=/opt/software/etcd/ssl/server-key.pem --endpoints="https://192.168.1.241:2379,https://192.168.1.242:2379,https://192.168.1.243:2379" get foo
foo
Hello World
12、数据备份与恢复
  • 备份
#集群多个节点，只需一个节点即可
etcdctl --cacert=/opt/software/etcd/ssl/ca.pem --cert=/opt/software/etcd/ssl/server.pem --key=/opt/software/etcd/ssl/server-key.pem --endpoints="https://192.168.1.241:2379" snapshot save snapshot.db
  • 恢复
etcdctl --cacert=/opt/software/etcd/ssl/ca.pem --cert=/opt/software/etcd/ssl/server.pem --key=/opt/software/etcd/ssl/server-key.pem --endpoints="https://192.168.1.241:2379" snapshot restore snapshot.db --data-dir=/root/data
Manjusaka.
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Kubernetes集群部署教程-ETCD集群部署
guting18893110463的博客
04-10 1070
Etcd 是一个分布式键值存储系统，Kubernetes使用Etcd进行数据存储，所以先准备一个Etcd数据库，为解决Etcd单点故障，应采用集群方式部署
etcd构建自身高可用集群
Lzxccas的博客
01-05 643
概述 1.etcd构建自身高可用集群主要有三种形式** 1.静态发现 预先已知etcd集群中有哪些节点，在启动时通过–initial-cluster参数直接指定好etcd的各个节点地址 2.etcd动态发现 静态配置前提是在搭建集群之前已经提前知道各节点的信息，而实际应用中可能存在预先并不知道各节点ip的情况， 这时可通过已经搭建的etcd来辅助搭建新的etcd集群。通过已有的etcd集群作为数据交互点，然后在扩展新的集群时 实现通过已有集群进行服务发现的机制。比如官方提供的：discovery.etcd.
etcd集群部署
wyl9527的博客
05-26 1031
etcd是一个Go语言编写的分布式、高可用的一致性键值存储系统,用于提供可靠的分布式键值(keyvalue)存储、配置共享和服务发现等功能。etcd官网文档地址。
Etcd 高可用集群搭建及运维
l65656565的博客
01-08 1063
搭建 etcd 集群一.主机搭建1.编辑第一台节点的etcd.conf文件（1）.删除之前的数据（2）.编辑systemd配置文件（3）.开放端口2.克隆虚拟机（1）.克隆（2）.创建完整克隆 ，不要放在c盘哦（3）打开两台虚拟机并查看各自的IP3.编辑第二台节点的etcd.conf文件（就是刚刚克隆的虚拟机里面的etcd）二.集群测试数据完成同步了，这就表示主机集群已经搭建好了！！！！！！！1.查看所有节点2.以表格的方式查看所有节点。
Etcd高可用集群部署
aifeier的博客
12-27 457
搭建高可用 etcd 集群, 高可用的 etcd 正是高可用 k8s 集群的必备基石, 带你一步步生成 etcd 证书, 到 etcd 集群的部署与生产化运维实践
2 coredns部署和etcd数据备份和恢复
渐行渐远的博客
04-21 345
一 coredns部署 1 coredns.yaml文件获取 coredns.io官网 github上下载二进制https://github.com/coredns/corednshttps://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dns/coredns #也可以在这个连接执行下载corednsyaml文件 2...
【etcd】集群部署
玖拾说架构
03-12 712
修改配置文件中的IP地址为你的集群内机器的IP地址。在etcd目录下，为每个节点创建一个启动脚本，例如。替换为集群配置文件中的peers部分。参见 【etcd 编译与安装】。替换为etcd数据目录的路径，替换为etcd的安装路径，替换为节点IP地址，
ansible-role-etcd：安装etcd集群的角色
01-31
总结来说，`ansible-role-etcd` 是一个高效、可重复使用的Ansible解决方案，用于在多台服务器上快速、一致地部署和配置etcd集群。通过利用Ansible的自动化能力，你可以轻松地管理和扩展etcd集群，以满足高可用性和可...
kubeadm初始化高可用k8s1.20.4集群-etcd集群独立在k8s集群外详细笔记资料包
06-27
2. **控制平面初始化**：创建etcd集群（这里是在集群外部），并部署Master节点上的核心组件，包括kube-apiserver、kube-controller-manager、kube-scheduler等。 3. **工作节点加入**：配置工作节点以连接到Master...
etcd 集群部署包 TLS.tar.gz
06-29
**etcd集群部署详解** etcd是一个分布式的、高可用的键值存储系统，用于共享配置和服务发现。在Kubernetes（k8s）环境中，etcd扮演着核心角色，存储了集群的所有状态信息，包括Pod、Service、Deployment等对象的...
kubeadm初始化高可用k8s1.20.4集群-etcd集群独立在k8s集群外-kubernetes安装包和详细文档笔记整理
最新发布
05-29
这涉及到配置复制的etcd集群，因为etcd存储了所有的API对象，如节点、服务、部署等状态。将etcd集群独立于k8s集群之外运行，可以降低集群内部的复杂性，并提高etcd的稳定性和可管理性。 在etcd集群的设计上，至少...
cloudify-etcd-plugin
03-19
Cloudify通过其插件系统与Etcd集成，使得在大规模集群中管理配置和服务发现变得更加简单。 在Python环境下，cloudify-etcd-plugin的实现主要涉及以下几个关键点： 1. **安装与配置**：首先，需要在Cloudify环境中...
二进制搭建Kubernetes集群（上）——部署etcd集群和单master
m0_73464307的博客
02-20 793
这篇文章开始介绍二进制搭建 Kubernetes v1.20，由于内容过多，分三篇介绍。目前Kubernetes最新版本是v1.24，但大部分公司一般不会使用最新版本，而是老版本中的v1.15，或者新版本的v1.18、v1.20，其中v1.16改变了很多API接口版本。
etcd 集群部署+SSL（yum）
杨仕虎的博客
12-29 1311
关闭防火墙和SELINUX systemctl stop firewalld systemctl disable firewalld sed -i 's/#SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config 安装etcd etcd10 vi /etc/etcd/etcd.conf #[Member] ETCD_DATA_DIR="/var/lib/etcd/etcd10.etcd" #数据目录 ETCD_WAL_DIR="/var/l
二进制搭建Kubernetes集群（一）——部署etcd集群和单master
Yuzhang2046的博客
06-20 1846
分布式键值对型的数据库，服务发现系统（之前的docker-consul 就是服务发现）go语言开发的，使用raft-a致性算法部署集群时需要3台或以上的奇数台2379 对外（客户端）通信的端口2380 对内（集群内部节点间）通信的端口。
linux下ubuntu安装etcd安装与配置方法
GoppViper的博客
02-24 4294
【代码】linux下ubuntu安装etcd安装与配置方法。
基于已有集群动态发现方式部署 Etcd 集群
思月行云
07-08 488
https://www.hi-linux.com/posts/19457.html etcd提供了多种部署集群的方式，在「通过静态发现方式部署etcd集群」 一文中我们介绍了如何通过静态发现方式部署集群。 不过很多时候，你只知道你要搭建一个多大(包含多少节点)的集群，但是并不能事先知道这几个节点的ip，从而无法使用--initial-cluster参数。 这个时候，你就需要使用discovery的方式来搭建etcd集群。discovery方式有两种：etcd discovery和DNS discove
在centos中etcd集群部署
05-29
好的，下面是在 CentOS 中部署 etcd 集群的步骤： 1. 下载 etcd 安装包 可以从 etcd 官网下载最新版的 etcd 安装包，下载地址为：https://github.com/etcd-io/etcd/releases 2. 解压安装包 将下载的 etcd 安装包...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值