etcd的安装(ssl)，查看，备份恢复等常见操作

最新推荐文章于 2024-10-13 19:01:28 发布

qq_23955175

最新推荐文章于 2024-10-13 19:01:28 发布

阅读量1.2k

点赞数

文章标签： etcd 安装备份与恢复

本文链接：https://blog.csdn.net/qq_23955175/article/details/90349974

版权

本文详细介绍了etcd集群的安装过程，包括使用SSL进行安全配置，创建证书，设置权限，编写配置文件以及启动etcd服务。此外，还探讨了etcdctl的使用，查看集群状态和所有key的方法。重点讲述了etcdv2和etcdv3的数据备份与恢复策略，强调了在恢复过程中需要注意的配置一致性及文件权限问题。

摘要由CSDN通过智能技术生成

集群信息

node1 192.168.3.233
node2 192.168.3.224
node3 192.168.3.239

安装cfssl

curl -s -L -o /bin/cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
curl -s -L -o /bin/cfssljson https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
curl -s -L -o /bin/cfssl-certinfo https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
chmod +x /bin/cfssl*

安装etcd

yum install -y etcd

创建文件夹

  mkdir -p /home/etcd/ssl

生成证书

进入 /home/etcd/ssl

#!/bin/bash
cat << EOF | tee ca-config.json
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "www": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"
        ]
      }
    }
  }
}
EOF

cat << EOF | tee ca-csr.json
{
    "CN": "etcd CA",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Shenzhen",
            "ST": "Shenzhen"
        }
    ]
}
EOF
cat << EOF | tee server-csr.json
{
    "CN": "etcd",