学会Kubernetes二进制部署之ETCD数据库和flannel网络组件一篇就够了！！！

一、概念图（架构梳理）

二、Etcd数据库部署

etcd是一个高可用的分布式键值(key-value)数据库。etcd内部采用raft协议作为一致性算法，etcd基于Go语言实现。
etcd是一个服务发现系统，具备以下的特点：
简单：安装配置简单，而且提供了HTTP API进行交互，使用也很简单
安全：支持SSL证书验证
快速：根据官方提供的benchmark数据，单实例支持每秒2k+读操作
可靠：采用raft算法，实现分布式系统数据的可用性和一致性
etcd应用场景
用于服务发现，服务发现(ServiceDiscovery)要解决的是分布式系统中最常见的问题之一，即在同一个分布式集群中的进程或服务如何才能找到对方并建立连接。

要解决服务发现的问题，需要具备下面三种必备属性。

• 一个强一致性、高可用的服务存储目录。
  基于Ralf算法的etcd天生就是这样一个强一致性、高可用的服务存储目录。
• 一种注册服务和健康服务健康状况的机制。

用户可以在etcd中注册服务，并且对注册的服务配置key TTL，定时保持服务的心跳以达到监控健康状态的效果。

• 一种查找和连接服务的机制。

通过在etcd指定的主题下注册的服务业能在对应的主题下查找到。为了确保连接，我们可以在每个服务机器上都部署一个proxy模式的etcd，这样就可以确保访问etcd集群的服务都能够互相连接。

2.1、安装制作证书的工具cfssl

etcd群集之间通信都是经过加密的
master

#K8S集群遇到ETCD的报错，报错信息如下，一定要关闭防火墙、iptables和SELINUX，两个都要关闭！！
systemctl stop firewalld
setenforce 0
# 修改主机名
[root@localhost ~]# mkdir k8s
[root@localhost ~]# cd k8s/

//编写cfssl.sh脚本，从官网下载制作证书的工具cfssl，直接放在/usr/local/bin目录下，方便系统识别，最后给工具加执行权限
[root@localhost k8s]# vi cfssl.sh
curl -L https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl
curl -L https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -o /usr/local/bin/cfssljson
curl -L https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -o /usr/local/bin/cfssl-certinfo
chmod +x /usr/local/bin/cfssl /usr/local/bin/cfssljson /usr/local/bin/cfssl-certinfo

[root@localhost k8s]# bash cfssl.sh    #执行脚本等待安装下载软件
[root@localhost k8s]# ls /usr/local/bin/     #可以看到三个制作证书的工具
cfssl  cfssl-certinfo  cfssljson
#cfssl：生成证书工具
#cfssl-certinfo：查看证书信息
#cfssljson：通过传入json文件生成证书

2.2、制作CA证书

[root@localhost k8s]# mkdir etcd-cert 
[root@localhost k8s]# cd etcd-cert/
#cfssl：生成证书工具
#cfssl-certinfo：查看证书信息
#cfssljson：通过传入json文件生成证书
#提前下载好直接导进去
[root@master01 k8s]# rz -E
rz waiting to receive.
[root@master01 k8s]# ls
cfssl  cfssl-certinfo  cfssljson  etcd-cert
#添加执行权限
[root@master01 k8s]# chmod +x 
cfssl           cfssl-certinfo  cfssljson       etcd-cert/      
[root@master01 k8s]# chmod +x cfssl*
[root@master01 k8s]# mv cfssl* /usr/local/bin/

1、创建生成ca证书的配置文件

[root@master01 etcd-cert]# cat > ca-config.json <<EOF
> {
   
>   "signing": {
   
>     "default": {
   
>       "expiry": "87600h"
>     },
>     "profiles": {
   
>       "www": {
   
>          "expiry": "87600h",
>          "usages": [
>             "signing",
>             "key encipherment",
>             "server auth",
>             "client auth"
>         ]
>       }
>     }
>   }
> }
> EOF

2、创建ca证书的签名证书

[root@master01 etcd-cert]# cat > ca-csr.json <<EOF
> {
   
>     "CN": "etcd CA",
>     "key": {
   
>         "algo": "rsa",
>         "size": 2048
>     },
>     "names": [
>         {
   
>             "C": "CN",
>             "L": "Beijing",
>             "ST":