ETCD数据库部署、flannel网络组件安装

最新推荐文章于 2024-05-16 23:23:00 发布
最新推荐文章于 2024-05-16 23:23:00 发布
阅读量616 收藏 1
点赞数
分类专栏： k8s 文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42692494/article/details/109081077
版权

ETCD数据库部署、flannel网络组件安装

1、安装包准备

在这里插入图片描述

注意：

etcd使用3.3版本的都可以

下载地址：https://github.com/etcd-io/etcd/releases?after=v3.4.4

flannel版本不限制，用最新的就可以

下载地址：https://github.com/coreos/flannel/releases/tag/v0.10.0

kubernetes使用1.19（最新的即可）

下载地址：https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.19.md#downloads-for-v1191

2、环境准备及介绍

2.1安装环境为内网虚拟机（无外网），采取rmp安装或者本地yum镜像挂载方式解决环境依赖问题

2.2IP为静态IP（BOOTPROTO=static）即可

cd /etc/sysconfig/network-scripts/
ls
vi ifcfg-ens160    #这里写自己的网卡名字

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6sH13iRx-1602674522155)(C:\Users\issuser\AppData\Roaming\Typora\typora-user-images\image-20200914143754066.png)]

2.3关闭了防火墙（不关闭可以修改防火墙规则）

service iptables stop
chkconfig iptables off

2.4确认docker环境依赖

uname -r

centos7版本内核需要大于3.10

centos版本内核需要大于2.6.32-431

dockcer version

确认docker EC已经安装

2.5提前下载安装包

wget https://dl.k8s.io/v1.19.1/kubernetes-server-linux-amd64.tar.gz
wget https://github.com/coreos/flannel/releases/download/v0.10.0/flannel-v0.10.0-linux-amd64.tar.gz
wget https://github.com/etcd-io/etcd/releases/download/v3.3.18/etcd-v3.3.18-linux-amd64.tar.gz
wget https://github.com/cloudflare/cfssl/releases/download/v1.4.1/cfssl-certinfo_1.4.1_linux_amd64
wget https://github.com/cloudflare/cfssl/releases/download/v1.4.1/cfssljson_1.4.1_linux_amd64
wget https://github.com/cloudflare/cfssl/releases/download/v1.4.1/cfssl_1.4.1_linux_amd64

3、安装制作证书工具cfsssl

mkdir k8s
cd k8s/
mv cfssl_linux-amd64 /usr/local/bin/cfssl
mv cfssljson_linux-amd64 /usr/local/bin/cfssljson
mv cfssl-certinfo_linux-amd64 /usr/local/bin/cfssl-certinfo
chmod +x /usr/local/bin/cfssl /usr/local/bin/cfssljson /usr/local/bin/cfssl-certinfo
cfssl version
ls /usr/local/bin/
#cfssl：生成证书工具
#cfssl-certinfo：查看证书信息
#cfssljson：通过传入json文件生成证书

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SYOf57Zx-1602674522160)(C:\Users\issuser\AppData\Roaming\Typora\typora-user-images\image-20200914155623798.png)]

4、制作CA证书

mkdir etcd-cert 
cd etcd-cert/

#制作证书
cat > ca-config.json <<EOF
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "www": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",#这里就是说生成双向证书，既可以做服务器也阔以用于客户端
            "client auth" #可以单独做服务端和客户端的
        ]
      }
    }
  }
}
EOF

#制作ca证书的签名证书
cat > ca-csr.json <<EOF
{
    "CN": "etcd CA",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Chengdu",
            "ST": "Chengdu"
        }
    ]
}
EOF

#用ca签名证书生成ca证书-----ca-key.pem ca.pem
cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

cat > server-csr.json <<EOF
{
    "CN": "etcd",
    "hosts": [
    "10.25.247.141",       #修改成自己的节点IP地址
    "10.25.247.142",
    "10.25.247.143",
    "10.25.247.144",
    "10.25.247.145",
    "10.25.193.138"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Chengdu",
            "ST": "Chengdu"
        }
    ]
}
EOF

#生成ETC证书----server-key.pem、server.pem
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server

在这里插入图片描述
在这里插入图片描述

5、使用证书搭建ETCD集群

master节点上执行

5.1修改hostname

#修改hostname名字为自己的名字（我这里命名etcd01）
hostnamectl set-hostname etcd01
#确定修改成功
hostname

在这里插入图片描述

5.2编写执行脚本

vi /root/k8s/etcd.sh 
#!/bin/bash
# example: ./etcd.sh etcd01 192.168.100.128 etcd02=https://192.168.100.131:2380,etcd03=https://192.168.100.136:2380

ETCD_NAME=$1
ETCD_IP=$2
ETCD_CLUSTER=$3

WORK_DIR=/opt/etcd
#创建节点的配置文件模板
cat <<EOF >$WORK_DIR/cfg/etcd
#[Member]
ETCD_NAME="${ETCD_NAME}"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd" #每次重启需要删除该目录内容，否则会有缓存
ETCD_LISTEN_PEER_URLS="https://${ETCD_IP}:2380"  #不能为localhost
ETCD_LISTEN_CLIENT_URLS="https://${ETCD_IP}:2379" #不能为localhost

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://${ETCD_IP}:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://${ETCD_IP}:2379"
ETCD_INITIAL_CLUSTER="${ETCD_NAME}=https://${ETCD_IP}:2380,${ETCD_CLUSTER}"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"
EOF
#创建节点的启动脚本模板
cat <<EOF >/usr/lib/systemd/system/etcd.service
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target

[Service]
Type=notify
EnvironmentFile=${WORK_DIR}/cfg/etcd
ExecStart=${WORK_DIR}/bin/etcd \
--name=\${ETCD_NAME} \
--data-dir=\${ETCD_DATA_DIR} \
--listen-peer-urls=\${ETCD_LISTEN_PEER_URLS} \
--listen-client-urls=\${ETCD_LISTEN_CLIENT_URLS},http://127.0.0.1:2379 \
--advertise-client-urls=\${ETCD_ADVERTISE_CLIENT_URLS} \
--initial-advertise-peer-urls=\${ETCD_INITIAL_ADVERTISE_PEER_URLS} \
--initial-cluster=\${ETCD_INITIAL_CLUSTER} \
--initial-cluster-token=\${ETCD_INITIAL_CLUSTER_TOKEN} \ #所有机器必须一致
--initial-cluster-state=new \
--cert-file=${WORK_DIR}/ssl/server.pem \
--key-file=${WORK_DIR}/ssl/server-key.pem \
--peer-cert-file=${WORK_DIR}/ssl/server.pem \
--peer-key-file=${WORK_DIR}/ssl/server-key.pem \
--trusted-ca-file=${WORK_DIR}/ssl/ca.pem \
--peer-trusted-ca-file=${WORK_DIR}/ssl/ca.pem
Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target
EOF
#重启服务，并设置开机自启
systemctl daemon-reload
systemctl enable etcd
systemctl restart etcd

Node节点和Master节点都执行

5.3解压文件并修改配置

tar zxvf etcd-v3.3.10-linux-amd64.tar.gz 
ls etcd-v3.3.10-linux-amd64
Documentation  etcd  etcdctl  README-etcdctl.md  README.md  READMEv2-etcdctl.md
mkdir -p /opt/etcd/{cfg,bin,ssl}
mv etcd-v3.3.10-linux-amd64/etcd etcd-v3.3.10-linux-amd64/etcdctl /opt/etcd/bin/
chmod +x /opt/etcd/bin/*

#验证etcd版本
/opt/etcd/bin/etcd --version
/opt/etcd/bin/etcdctl --version

在这里插入图片描述

注意：默认API为3

 vi /etc/profile
 #在末尾增加如下内容，改变API版本
 export ETCDCTL_API=2

source /etc/profile
/opt/etcd/bin/etcd --version
/opt/etcd/bin/etcdctl --version

5.4master节点启动

cp /root/etcd-cert/*.pem /opt/etcd/ssl/
ls /opt/etcd/ssl/
ca-key.pem  ca.pem  server-key.pem  server.pem
scp -r /opt/etcd/* root@10.25.193.138:/opt/etcd/
scp /usr/lib/systemd/system/etcd.service root@10.25.193.138:/usr/lib/systemd/system
#输入密码
scp -r /opt/etcd/* root@10.25.247.142:/opt/etcd/
scp /usr/lib/systemd/system/etcd.service root@10.25.247.142:/usr/lib/systemd/system
#输入密码

#执行启动
sh etcd.sh etcd00 10.25.193.138 etcd01=https://10.25.247.14:2380,etcd02=https://10.25.193.138:2380,etcd03=https://10.25.247.142:2380,etcd03=https://10.25.247.142:2380,etcd03=https://10.25.247.142:2380
#会出现阻塞状态
//使用另外一个会话窗口，会发现etcd进程己经开启
ps -ef | grep etcd

在这里插入图片描述

5.5Node节点启动

修改/usr/lib/systemd/system/etcd.service文件

#查看服务文件
vi /usr/lib/systemd/system/etcd.service

在这里插入图片描述

(脚本跑完就有，只要看到参数是变量就没有问题)

#编辑配置文件
vi /opt/etcd/cfg/etcd

在这里插入图片描述

#Node节点启动
systemctl daemon-reload
systemctl enable etcd
systemctl restart etcd

在这里插入图片描述

进入阻塞状态

#直接输入下面ps的内容也可以启动,使用ps命令查看内容参数是否正确
ps -ef | grep etcd

在这里插入图片描述

5.6、节点健康检查

#使用etcdctl检查节点情况
cd /opt/etcd/ssl/
#执行
/opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-key.pem --endpoints="https://10.25.193.138:2379,https://10.25.247.142:2379,https://10.25.247.144:2379" cluster-health
#使用curl 方式检查单个通信（10.25.247.144）节点
curl --cacert /opt/etcd/ssl/ca.pem --cert /opt/etcd/ssl/server.pem --key /opt/etcd/ssl/server-key.pem https://10.25.247.144:2379/health

在这里插入图片描述

在这里插入图片描述

6、部署flannel网络组件

6.1master上分配子网

/opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-key.pem --endpoints="https://10.25.193.138:2379,https://10.25.247.142:2379,https://10.25.247.144:2379"  set /coreos.com/network/config '{ "Network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}'

#查看信息
/opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-key.pem --endpoints="https://10.25.193.138:2379,https://10.25.247.142:2379,https://10.25.247.144:2379" get /coreos.com/network/config
{ "Network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}

在这里插入图片描述

6.2在Node节点部署flannel

#解压文件flannel-v0.10.0-linux-amd64.tar.gz
tar -zxvf flannel-v0.10.0-linux-amd64.tar.gz
#生成如下三个文件
#flanneld
#mk-docker-opts.sh
#README.md
mkdir -p /opt/kubernetes/{cfg,bin,ssl}
mv mk-docker-opts.sh flanneld /opt/kubernetes/bin/
ls /opt/kubernetes/bin/

在这里插入图片描述

#部署脚本
vi flannel.sh 
#!/bin/bash

ETCD_ENDPOINTS=${1:-"http://127.0.0.1:2379"}

cat <<EOF >/opt/kubernetes/cfg/flanneld

FLANNEL_OPTIONS="--etcd-endpoints=${ETCD_ENDPOINTS} \
-etcd-cafile=/opt/etcd/ssl/ca.pem \
-etcd-certfile=/opt/etcd/ssl/server.pem \
-etcd-keyfile=/opt/etcd/ssl/server-key.pem"

EOF

cat <<EOF >/usr/lib/systemd/system/flanneld.service
[Unit]
Description=Flanneld overlay address etcd agent
After=network-online.target network.target
Before=docker.service

[Service]
Type=notify
EnvironmentFile=/opt/kubernetes/cfg/flanneld
ExecStart=/opt/kubernetes/bin/flanneld --ip-masq \$FLANNEL_OPTIONS
ExecStartPost=/opt/kubernetes/bin/mk-docker-opts.sh -k DOCKER_NETWORK_OPTIONS -d /run/flannel/subnet.env
Restart=on-failure

[Install]
WantedBy=multi-user.target

EOF

systemctl daemon-reload
systemctl enable flanneld
systemctl restart flanneld

在这里插入图片描述

sh flannel.sh https://10.25.193.138:2379,https://10.25.247.142:2379,https://10.25.247.144:2379

#查看网络状态
systemctl status flanneld

#修改docker配置文件
vi /usr/lib/systemd/system/docker.service 
//修改添加两处：
EnvironmentFile=/run/flannel/subnet.env
$DOCKER_NETWORK_OPTIONS 

#查看flanne网络分配的子网段
cat /run/flannel/subnet.env 

#重启docker服务
systemctl daemon-reload 
systemctl restart docker

在这里插入图片描述
在这里插入图片描述

6.3验证

#查看分配的网段
cat /run/flannel/subnet.env
ip addr show flannel.1
ip addr show docker0
#在同一网段及说明OK

在这里插入图片描述

华少东44
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
etcd压缩包安装下载
09-24
Etcd. 国内直接从官网下载比较困难，etcd 是一个高可用的 Key/Value 存储系统，主要用于分享配置和服务发现。此产品下载之后，解压即可使用
ETCD下载安装
Kubernetes云计算的专栏
12-15 618
【代码】ETCD下载安装。
Kubernetes——Kubeadm安装
最新发布
一坨小橙子的博客
05-16 1051
使用Kubeadm搭建Kubernetes群集、搭建Flannel网络、搭建Dashboard、搭建Harbor私有仓库、内核参数优化
Etcd在Linux CentOS7下载、安装
qq_39332031的博客
12-07 979
Etcd在Linux CentOS7下载、安装 概述： etcd完整的cluster（集群）至少有三台，这样才能选举出一个master （主节点）其他两个就是node（次节点）。 如果小于 3 台则无法进行选举,造成集群 不可用。 之前Etcd用的是4000和4001端口，后来由IANA分配了现在的2379和2380端口。 2379端口：提供HTTP API服务，和etcdctl交互； 2380端口：集群中节点间通讯； 一、下载etcd [root@Cent0S7 ~]# curl -O https://g
【云原生 | 46】高可用的开源键值数据库Etcd的安装与使用
热门推荐
小鹏linux的博客
12-05 5万+
Etcd是CoreOS团队于2013年6月发起的开源项目，它的目标是构建一个高可用的分布式键值（key-value）数据库，基于Go语言实现。接触过分布式系统的读者应该知道，分布式系统中，最基本最重要的问题就是各种信息的一致性，包括对服务的配置信息的管理、服务的发现、更新、同步等等。而要解决这些问题，往往需要基于一套能保证一致性的分布式数据库系统，比如经典的Apache ZooKeeper项目，通过维护文件目录信息来实现数据的一致性。
linux卸载flannel服务,安装Docker, 部署Flannel网络
weixin_39520979的博客
05-05 341
在 node 节点上安装 dockerFlannel 工作原理:部署Flannel网络在 master上执行# Falnnel要用etcd存储自身一个子网信息，所以要保证能成功连接Etcd，写入预定义子网段：cd /opt/etcd/ssl/opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-...
k8s集群安装和监控md
04-18
2. **网络配置**：实现Pod和Service间的网络通信，如使用Calico、Flannel等CNI插件。 3. **配置Master节点**：安装并配置k8s控制面板组件，如kube-apiserver、kube-scheduler、kube-controller-manager。 4. **配置...
搭建高可用k8s集群自动化脚本
04-01
主节点负责集群的管理和调度，包括API服务器、etcd数据库、调度器和控制器管理器等核心组件。工作节点则运行用户的应用容器。高可用性通常通过复制这些关键组件来实现，例如设置多个主节点，以确保即使某个节点失效...
运维-K8S-1.14
06-26
通常，这涉及到安装Docker、配置CNI网络插件（如Calico或Flannel）、设置认证和授权机制、部署kubelet和kube-proxy等组件。一旦完成基础设置，便可以通过kubernetes-1.14压缩包中的文件进行集群部署和管理。 总的来...
kubernetes-ha：通过简单的方法通过kubeadm设置kubernetes ha集群
03-04
- **控制平面节点**：负责处理集群的管理任务，如调度、API服务器、etcd数据库、控制器管理器和scheduler。 - **工作节点**：执行实际的Pods，承载应用服务。 - **网络插件**：实现跨节点的服务发现和通信。 - **...
Kubernetes容器云平台介绍.pptx
10-11
Kubernetes 是一个开源的容器集群管理系统，源自 Google 的 Borg 系统，旨在简化和自动化容器化应用程序的部署、扩展和管理。...通过网络插件如 Flannel 或 Calico，可以实现容器网络的高效和安全。
linux---etcd单机多实例部署
huahua_120912的博客
05-30 623
etcd单机多节点多实例部署
下载arm etcd
大叶子不小的博客
04-11 247
https://storage.googleapis.com/etcd/v3.5.0/etcd-v3.5.0-linux-arm64.tar.gzhttps://storage.googleapis.com/etcd/v3.5.0/etcd-v3.5.0-linux-arm64.tar.gzhttps://storage.googleapis.com/etcd/v3.5.0/etcd-v3.5.0-linux-amd64.tar.gz
etcd安装
janthinasnail的博客
01-21 1247
配置文件：ca-config.json、ca-csr.json、etcd-csr.json。所有节点安装etcd。
etcd下载和权限控制
闪光小龙虾
10-20 501
ETCD权限控制 有两个概念，一个是用户user，另一个是角色role。用户可以绑定多个角色，而每个角色对应着多组权限控制，权限包括 读、写、读写。 这样理解(角色就是包含多个路径权限对儿)： role1 /x/a read /x/b write ... role2 /x/c write role3 /x/* readwriteuser 可以随意绑定role，一但绑定了，就说明可以...
k8s实践(2) etcd集群安装
黄规速博客:学如逆水行舟，不进则退
06-11 1672
1、简介 ​ etcd是由CoreOS团队发的一个分布式一致性的KV存储系统，可用于服务注册发现和共享配置，随着CoreOS和Kubernetes等项目在开源社区日益火热，它们项目中都用到的etcd组件作为一个高可用强一致性的服务发现存储仓库，渐渐为开发人员所关注。在云计算时代，如何让服务快速透明地接入到计算集群中，如何让共享配置信息快速被集群中的所有机器发现，更为重要的是，如何构建这样一...
kubernetes安装（国内网络+阿里云）
爱做梦的锤子
02-24 6642
本篇是一个安装教程，包含了docker安装，kubernetes安装以及kube-flannel网络插件的安装，整个安装过程使用的为国内网络环境，在阿里云的镜像服务的加持下，最后得以安装成功，本篇文章仅作为学习kubernetes过程中的一个服务安装参考，如有纰漏，欢迎指正。
CentOS7安装etcd和flannel
05-17
以下是在CentOS 7上安装etcd和flannel的步骤： 1.安装etcd 首先，我们需要安装etcd。可以使用以下命令安装： ``` sudo yum install etcd ``` 2.配置etcd 接下来，我们需要配置etcd。在CentOS 7上，etcd的配置...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值