kubernetes部署etcd集群

最新推荐文章于 2024-06-15 16:09:18 发布
最新推荐文章于 2024-06-15 16:09:18 发布
阅读量205 收藏
点赞数
分类专栏： Docker kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41122834/article/details/104318387
版权

etcd是一个高可用的键值存储系统，kubernetes使用它来存储各个资源的状态，从而实现了Restful的API。

服务器IP/主机名用途
192.168.122.134/k8s-master1etcd、kube-apiserver、kube-controller-manager、kube-scheduler
192.168.122.135/k8s-node1etcd、kubelet、docker、kube_proxy
192.168.122.136/k8s-node2etcd、kubelet、docker、kube_proxy
  1. 下载3个工具
wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
  1. 增加执行权限
chmod +x cf*
  1. 放到 /usr/local/bin 目录，并重命名。
mv cfssl-certinfo_linux-amd64 /usr/local/bin/cfssl-certinfo
mv cfssljson_linux-amd64 /usr/local/bin/cfssljson
mv cfssl_linux-amd64 /usr/local/bin/cfssl
  1. 用下面的命令，可以导出默认配置
cfssl print-defaults config > config.json
cfssl print-defaults csr > csr.json

自签证书

  1. 创建一个文件 certification.sh，用于生成 kubernetes 中用到的自签证书。内容如下：
    复制代码
#!/bin/bash
cat > ca-config.json <<EOF
{
  "signing": {
    "default":{
      "expiry": "87600h"
    },
    "profiles": {
      "kubernetes": {
        "expiry": "87600h",
        "usages": [
           "signing",
           "key encipherment",
           "server auth",
           "client auth"
         ]
      }
    }
  }
}
EOF

cat > ca-csr.json <<EOF
{
  "CN": "kubernetes",
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "L": "Beijing",
      "ST": "Beijing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}
EOF

cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

#-------------------

cat > server-csr.json <<EOF
{
  "CN": "kubernetes",
  "hosts": [
    "127.0.0.1",
    "192.168.122.134",
    "192.168.122.135",
    "192.168.122.136","kubernetes",
    "kubernetes.default",
    "kubernetes.default.svc",
    "kubernetes.default.svc.cluster",
    "kubernetes.default.svc.cluster.local"
  ],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "L": "Beijing",
      "ST": "Beijing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}
EOF

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes server-csr.json | cfssljson -bare server

#----------------
cat > admin-csr.json <<EOF
{
  "CN": "admin",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "L": "Beijing",
      "ST": "Beijing",
      "O": "System:masters",
      "OU": "System"
    }
  ]
}
EOF

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes admin-csr.json | cfssljson -bare admin

#---------
cat > kube-proxy-csr.json <<EOF
{
  "CN": "system:kube-proxy",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "L": "Beijing",
      "ST": "Beijing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}
EOF

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes kube-proxy-csr.json | cfssljson -bare kube-proxy

以root权限运行

sh certification.sh

將生成的ca.pem,ca-key.pem,server.pem,server-key.pem拷贝到node1，node2节点。可以用scp命令
在三个节点中创建目录用于存放kubernetes相关文件：

mkdir -p /opt/k8s/{bin,cfg,ssl}

获取下面的文件并解压，把解压后的 etcd 和 etcdctl 两个文件放到三个节点的 /opt/k8s/bin 目录下

wget https://github.com/etcd-io/etcd/releases/download/v3.3.12/etcd-v3.3.12-linux-amd64.tar.gz

创建文件 vim /opt/k8s/cfg/etcd.conf

 #master
 #[Member]
ETCD_NAME="etcd01"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.122.134:2380"
ETCD_LISTEN_CLIENT_URLS="https://192.168.122.134:2379"

#[clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.122.134:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.122.134:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://192.168.122.134:2380,etcd02=https://192.168.122.135:2380,etcd03=https://192.168.122.136:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

#node1
#[Member]
ETCD_NAME="etcd02"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.122.135:2380"
ETCD_LISTEN_CLIENT_URLS="https://192.168.122.135:2379"

#[clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.122.135:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.122.135:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://192.168.122.134:2380,etcd02=https://192.168.122.135:2380,etcd03=https://192.168.122.136:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

#node2
#[Member]
ETCD_NAME="etcd03"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.122.136:2380"
ETCD_LISTEN_CLIENT_URLS="https://192.168.122.136:2379"

#[clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.122.136:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.122.136:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://192.168.122.134:2380,etcd02=https://192.168.122.135:2380,etcd03=https://192.168.122.136:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

创建一个 service： vim /usr/lib/systemd/system/etcd.service 内容如下

[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target

[Service]
Type=notify
EnvironmentFile=-/opt/k8s/cfg/etcd.conf
ExecStart=/opt/k8s/bin/etcd \
--name=${ETCD_NAME} \
--data-dir=${ETCD_DATA_DIR} \
--listen-peer-urls=${ETCD_LISTEN_PEER_URLS} \
--listen-client-urls=${ETCD_ADVERTISE_CLIENT_URLS},http://127.0.0.1:2379 \
--advertise-client-urls=${ETCD_ADVERTISE_CLIENT_URLS} \
--initial-advertise-peer-urls=${ETCD_INITIAL_ADVERTISE_PEER_URLS} \
--initial-cluster=${ETCD_INITIAL_CLUSTER} \
--initial-cluster-token=${ETCD_INITIAL_CLUSTER} \
--initial-cluster-state=new \
--cert-file=/opt/k8s/ssl/server.pem \
--key-file=/opt/k8s/ssl/server-key.pem \
--peer-cert-file=/opt/k8s/ssl/server.pem \
--peer-key-file=/opt/k8s/ssl/server-key.pem \
--trusted-ca-file=/opt/k8s/ssl/ca.pem \
--peer-trusted-ca-file=/opt/k8s/ssl/ca.pem
Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

启动这个 service

systemctl enable etcd
systemctl start etcd

注意启动etcd有可能会执行报错：publish error: etcdserver: request timed out。这个可能是因为防火墙的问题，关闭三台服务器的防火墙就可以了。命令：systemctl stop firewalld

但是基于安全考虑可以将etcd涉及到的端口加入到防火墙的策略里面。执行如下的命令即可：

firewall-cmd --zone=public --add-port=2379/tcp --permanent
firewall-cmd --zone=public --add-port=2380/tcp --permanent
firewall-cmd --reload

检查集群状态

../bin/etcdctl --ca-file=ca.pem --cert-file=server.pem \
--key-file=server-key.pem \
--endpoints="https://192.168.122.134:2379,https://192.168.122.135:2379,https://192.168.122.136:2379" \
cluster-health

大功告成！

【kubernetes】Etcd集群部署与验证
weixin_45842494的博客
06-20 1627
二进制部署kubernetes集群在企业应用中扮演着非常重要的角色。无论是集群升级，还是证书设置有效期都非常方便，也是从事云原生相关工作从入门到精通不得不迈过的坎。通过本系列文章，你将从虚拟机准备开始，到使用二进制方式从零到一搭建起安全稳定的高可用kubernetes集群，对各个组件的部署过程有一个清晰的认识。我将展现完整的集群搭建过程，重点部分将进行说明。并提供一站式、完整的资源文件包。希望通过本系列的学习，你能真正学习到有价值的知识，更好得应对工作中遇到的问题。如有疑问，可扫码联系我。
【云原生Kubernetes】二进制搭建Kubernetes集群（上）——部署etcd集群和单master
在熙丶的博客
07-18 714
文章目录前言单master集群架构图一、实验环境二、部署etcd集群2.1 操作系统初始化配置2.2 部署 etcd 集群（分布式键值对数据库）1）在 etcd01 节点上操作2）在 etcd02 和 etcd03 节点上操作在 etcd02 节点上操作（42主机）：在 etcd03 节点上操作（43主机）：检查etcd群集状态：三、部署 Master 组件总结etcd数据库：etcd安装步骤：master组件安装步骤：1.先安装apiserver2.再启动controller-manager 和sched
etcd-operator：etcd操作员在Kubernetes上创建配置管理etcd集群
02-04
etcd运算符 项目状态：已归档 该项目不再被积极开发或维护。 该项目存在此处供历史参考。 如果您对项目的未来以及接管工作感兴趣，请联系 。 总览 etcd操作员管理部署到etcd集群，并自动执行与操作etcd集群相关的任务。 有关使用不同配置设置集群的 阅读，以获取有关如何更好地使用etcd运算符的更多信息。 阅读以了解如何在存在RBAC的情况下为etcd运算符设置RBAC规则。 如果您想贡献一点，请阅读以设置开发环境。 有关etcd-operator创建的资源的概述，请参见“文档。 要求 Kubernetes 1.8+ etcd 3.2.13+ 演示版 入门 部署etcd运算符 请
Kubernetes部署etcd集群
wyc788788的博客
04-12 563
目录一、 k8s概述1、k8s是什么2、k8s特性3、k8s群集架构与组件4、k8s核心概念二、k8s三种部署方式三、自签SSL证书四、k8s单节点部署（etcd） 一、 k8s概述 1、k8s是什么 kubernetes是Google在2014年开源的一个容器群集管理系统，kubernetes简称k8s k8s用于容器化应用程序的部署，扩展和管理 k8s提供了容器编排，资源调度，弹性伸缩，部署管理，服务发现等一系列功能 kubernetes目标是让部署容器化应用简单高效 官方网站：http://www.
kubernetes 集群部署之ETCD数据库部署、flannel网络组件安装
qq_28361541的博客
04-29 2311
文章目录一、单 master 集群部署介绍二、环境准备三、部署ETCD集群3.1、安装制作证书的工具cfssl3.2、制作CA证书3.3、使用证书、etcd脚本搭建ETCD集群3.4、部署 node节点加入ETCD集群3.5、检查集群状态四、部署flannel网络组件 一、单 master 集群部署介绍 注意：本人使用二进制包来搭建k8s集群，比较耗费CPU内存，笔记本电脑的运行内存至少是32G...
Kubernetes 集群部署之ETCD集群部署（二）
abel_dwh的博客
05-10 1096
etcd是Kubernetes提供默认的存储系统，保存所有集群数据，使用时需要为etcd数据提供备份计划。
[Kubernetes] etcd 单机和集群部署
最新发布
959
06-15 1047
etcd 单机和集群部署
Kubernetes集群部署教程-ETCD集群部署
guting18893110463的博客
04-10 1130
Etcd 是一个分布式键值存储系统，Kubernetes使用Etcd进行数据存储，所以先准备一个Etcd数据库，为解决Etcd单点故障，应采用集群方式部署
k8s 部署etcd集群
邢宁
12-06 5860
前言 公司计划使用etcd来做统一配置管理，由于服务都在阿里云托管k8s集群上，所以这里也打算使用k8s来部署etcd集群。 一、创建持久化存储 1、创建etcd目录 mkdir etcd/ mkdir etcd/nas 2、创建storageclass存储 （1）设置rbac cd /data/etcd/nas cat rbac.yaml kind: ClusterRole apiVersion: rbac.authorization.k8s.io/v1 metadata: name: nfs-
k8s安装过程遇到的问题
归来仍少年
09-28 7039
一、etcd集群部署遇到的问题 1.etcd.serverice启动报错，显示–logger=zap有问题 解决：修改配置文件，去掉该参数，重新启动服务 2.publish error: etcdserver: request timed out，由于etcd集群没有同时启动导致 解决：在部署了etcd的节点上，同时启动etcd服务systemctl start etcd 3.error #1: dial tcp 127.0.0.1:2379: connect: connection refused，由于参
Etcd集群搭建报publish error: etcdserver: request timed out解决方式
A2895922320的博客
03-02 2113
只需要删除原集群下的所有成员 命令： 1.进入到保存到保存etcd集群的包：cd /var/lib/etcd 2.调用删除命令：rm -rf * 注：如果删不掉输入 pwd 就可以了 然后再启动就可以运行了
k8s搭建过程常见错误
范文鹏的博客
01-10 3082
open /etc/kubernetes/ssl/kubernetes.pem: no such file or directory   将/usr/lib/systemd/system/etcd.service中配秘钥的部分删除   listen tcp 127.0.0.1:2379: bind: address already in use /etc/etcd/etcd.conf 1...
kubernetes-一些常见的异常
kozazyh的专栏
06-25 1万+
1. Getting a bunch of 404 when Initializers option is activated# systemctl status kube-apiserverDec 19 12:43:30 rmxk8sctl01 kube-apiserver[7012]: I1219 12:43:30.665129 7012 wrap.go:42] GET /apis/admis...
etcd 日志压缩_ETCD磁盘空间爆满解决方案
weixin_39682412的博客
01-14 1819
目录ETCD磁盘报警处理etcd默认的空间配额限制为2G，超出空间配额限制就会影响服务，所以需要定期清理查看ETCD日志8月 04 17:00:04 1.novalocal etcd[24848]: read-only range request "key:\"XXXXXXXXXXXXXXXXXXXXX" " with result "range_response_count:1 size:377...
kubernetes在CentOS7下二进制文件方式安装、离线安装
运维那些事儿
08-09 6953
第1章 k8s部署准备 1.1 下载Kubernetes(简称K8S)二进制文件 https://github.com/kubernetes/kubernetes/releases 1.2 从上边的网址中选择相应的版本，本文以1.11.2版本为例，从 CHANGELOG页面 下载二进制文件 1.3 组件选择：选择Service Binaries中的kubernetes-server-l...
Kubernetes部署etcd集群-centos7（新-增加了红色部分的注意事项）
热门推荐
snowglede的专栏
06-24 1万+
螃蟹|2016年4月17日 环境： etcd01:192.168.12.37，centos7.1 etcd02:192.168.12.178，centos7.1 etcd03:192.168.12.179，centos7.1 软件版本： etcd：2.2.5 实施步骤： 以etcd1部署为例，其他2个主机步骤一样： 安装etcd [root@docker-registry~]#
搭建Kubernetes的ETCD集群
在示例中，`kubectl apply -f https://raw.githubusercontent.com/BurlyLuo/Kubernetes/master/etcd-cluster.yaml`命令似乎是在部署一个etcd集群，该命令应用了一个YAML文件，该文件定义了etcd集群的Pod规格。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值