搭建 consul 生产集群

本文详细介绍了如何搭建和安全加固Consul生产集群,包括安装server和client节点、启用gossip和TLS加密以及ACL策略配置。遵循官方推荐的架构思路,通过配置文件、密钥管理和证书导入确保集群的安全性。
摘要由CSDN通过智能技术生成

consul 生产集群思路

  1. 安装 1 server 和 1 client 集群
  2. 安全加固
  3. 通过scp增加新 server 或 client 节点

搭建集群

  • 下载:https://www.consul.io/
  • 安装运行使用专用 linux 用户:consul ,指定uid=1302,所有机器统一,方便权限管理维护
# ubuntu 创建用户
sudo adduser --shell /bin/false --disabled-login --disabled-password \
  --gecos "consul" -u 1302 consul
 
# 假设 consul 下载到目录:/data/consul
# 配置目录:config,数据目录:datas,日志目录:logs
sudo mkdir -p /data/consul/config /data/consul/datas /data/consul/logs
sudo touch /data/consul/config/consul.json
sudo chown -R consul:consul /data/consul
sudo chmod -R o-rwx /data/consul
 
# 支持autocompletion
./consul -autocomplete-install
complete -C /data/consul/consul consul

server 安装

  • 配置文件:config/consul.json
{
   
  "server": true,
  "bootstrap_expect": 1
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

塔星技术

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值