docker2 k8s etcd数据库安装部署 4

最新推荐文章于 2024-09-18 20:07:01 发布
最新推荐文章于 2024-09-18 20:07:01 发布
阅读量170 收藏
点赞数
分类专栏： k8s安装
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wdsfdff/article/details/110947537
版权

安装etcd在10.4.7.21/22/12
mkdir -p /opt/src                三台机器创建软件存放目录
签名etcd证书在7.200上
先签发etcd ca 根证书
vim /opt/certs/ca-config.json
{
    "signing": {
        "default": {
            "expiry": "175200h"
        },
        "profiles": {
            "server": {
                "expiry": "175200h",
                "usages": [
                    "signing",
                    "key encipherment",
                    "server auth"
                ]
            },
            "client": {
                "expiry": "175200h",
                "usages": [
                    "signing",
                    "key encipherment",
                    "client auth"
                ]
            },
            "peer": {               
                "expiry": "175200h",
                "usages": [
                    "signing",
                    "key encipherment",
                    "server auth",
                    "client auth"
                ]
            }
        }
    }
}
在签发etcd peer 证书
vim /opt/certs/etcd-peer-csr.json
{
    "CN": "k8s-etcd",
    "hosts": [
        "10.4.7.11",                #etcd 有可能部署的主机ip
        "10.4.7.12",
        "10.4.7.21",
        "10.4.7.22"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "ST": "beijing",
            "L": "beijing",
            "O": "od",
            "OU": "ops"
        }
    ]
}
生成证书
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=peer etcd-peer-csr.json |cfssljson -bare etcd-peer
创建10.4.7.12/21/22 etcd 用户
useradd -s /sbin/nologin -M etcd
上传etcd软件至10.4.7.12/21/22／opt/src
etcd-v3.1.20-linux-amd64.tar.gz
tar -xf etcd-v3.1.20-linux-amd64.tar.gz -C /opt/
mv etcd-v3.1.20-linux-amd64/ etcd
创建数据目录和证书存放目录和日志目录10.4.7.12/21/22
mkdir -p /opt/etcd/certs /data/etcd /data/logs/etcd-server
拷贝刚生成的证书拷贝到三台机器
scp ca.pem etcd-peer.pem etcd-peer-key.pem 10.4.7.22/21/12:/opt/etcd/certs
创建etcd启动脚本10.4.7.12/21/22
vim /opt/etcd/etcd-server-startup.sh 12配置
#!/bin/bash
./etcd --name etcd-server-7-12 \
       --data-dir /data/etcd/etcd-server \
       --listen-peer-urls https://10.4.7.12:2380 \
       --listen-client-urls https://10.4.7.12:2379,http://127.0.0.1:2379 \
       --quota-backend-bytes 8000000000 \
       --initial-advertise-peer-urls https://10.4.7.12:2380 \
       --advertise-client-urls https://10.4.7.12:2379,http://127.0.0.1:2379 \
       --initial-cluster  etcd-server-7-12=https://10.4.7.12:2380,etcd-server-7-21=https://10.4.7.21:2380,etcd-server-7-22=https://10.4.7.22:2380 \
       --ca-file ./certs/ca.pem \
       --cert-file ./certs/etcd-peer.pem \
       --key-file ./certs/etcd-peer-key.pem \
       --client-cert-auth  \
       --trusted-ca-file ./certs/ca.pem \
       --peer-ca-file ./certs/ca.pem \
       --peer-cert-file ./certs/etcd-peer.pem \
       --peer-key-file ./certs/etcd-peer-key.pem \
       --peer-client-cert-auth \
       --peer-trusted-ca-file ./certs/ca.pem \
       --log-output stdout
vim /opt/etcd/etcd-server-startup.sh 21配置
#!/bin/bash
./etcd --name etcd-server-7-21 \
       --data-dir /data/etcd/etcd-server \
       --listen-peer-urls https://10.4.7.21:2380 \
       --listen-client-urls https://10.4.7.21:2379,http://127.0.0.1:2379 \
       --quota-backend-bytes 8000000000 \
       --initial-advertise-peer-urls https://10.4.7.21:2380 \
       --advertise-client-urls https://10.4.7.21:2379,http://127.0.0.1:2379 \
       --initial-cluster  etcd-server-7-12=https://10.4.7.12:2380,etcd-server-7-21=https://10.4.7.21:2380,etcd-server-7-22=https://10.4.7.22:2380 \
       --ca-file ./certs/ca.pem \
       --cert-file ./certs/etcd-peer.pem \
       --key-file ./certs/etcd-peer-key.pem \
       --client-cert-auth  \
       --trusted-ca-file ./certs/ca.pem \
       --peer-ca-file ./certs/ca.pem \
       --peer-cert-file ./certs/etcd-peer.pem \
       --peer-key-file ./certs/etcd-peer-key.pem \
       --peer-client-cert-auth \
       --peer-trusted-ca-file ./certs/ca.pem \
       --log-output stdout
vim /opt/etcd/etcd-server-startup.sh 22配置
#!/bin/bash
./etcd --name etcd-server-7-22 \
       --data-dir /data/etcd/etcd-server \
       --listen-peer-urls https://10.4.7.22:2380 \
       --listen-client-urls https://10.4.7.22:2379,http://127.0.0.1:2379 \
       --quota-backend-bytes 8000000000 \
       --initial-advertise-peer-urls https://10.4.7.22:2380 \
       --advertise-client-urls https://10.4.7.22:2379,http://127.0.0.1:2379 \
       --initial-cluster  etcd-server-7-12=https://10.4.7.12:2380,etcd-server-7-21=https://10.4.7.21:2380,etcd-server-7-22=https://10.4.7.22:2380 \
       --ca-file ./certs/ca.pem \
       --cert-file ./certs/etcd-peer.pem \
       --key-file ./certs/etcd-peer-key.pem \
       --client-cert-auth  \
       --trusted-ca-file ./certs/ca.pem \
       --peer-ca-file ./certs/ca.pem \
       --peer-cert-file ./certs/etcd-peer.pem \
       --peer-key-file ./certs/etcd-peer-key.pem \
       --peer-client-cert-auth \
       --peer-trusted-ca-file ./certs/ca.pem \
       --log-output stdout
脚本赋权
chmod +x /opt/etcd/etcd-server-startup.sh
修改三台机器文件属组
chown -R etcd.etcd /opt/etcd/
chown -R etcd.etcd /data/etcd/
chown -R etcd.etcd /data/logs/etcd-server/
chown -R etcd.etcd /data/logs/
三台机器安装并运行supervisord保持etcd启动脚本停止后自动启动
yum install supervisor -y
启动supervisor
systemctl start supervisord.service
systemctl enable supervisord.service
三台机器创建supervisor脚本
vim /etc/supervisord.d/etcd-server.ini   12配置
[program:etcd-server-7-12]
command=/opt/etcd/etcd-server-startup.sh                        ; the program (relative uses PATH, can take args)   
numprocs=1                                                      ; number of processes copies to start (def 1)
directory=/opt/etcd                                             ; directory to cwd to before exec (def no cwd)
autostart=true                                                  ; start at supervisord start (default: true)
autorestart=true                                                ; retstart at unexpected quit (default: true)
startsecs=30                                                    ; number of secs prog must stay running (def. 1)
startretries=3                                                  ; max # of serial start failures (default 3)
exitcodes=0,2                                                   ; 'expected' exit codes for process (default 0,2)
stopsignal=QUIT                                                 ; signal used to kill process (default TERM)
stopwaitsecs=10                                                 ; max num secs to wait b4 SIGKILL (default 10)
user=etcd                                                       ; setuid to this UNIX account to run the program
redirect_stderr=true                                            ; redirect proc stderr to stdout (default false)
stdout_logfile=/data/logs/etcd-server/etcd.stdout.log           ; stdout log path, NONE for none; default AUTO
stdout_logfile_maxbytes=64MB                                    ; max # logfile bytes b4 rotation (default 50MB)
stdout_logfile_backups=4                                        ; # of stdout logfile backups (default 10)
stdout_capture_maxbytes=1MB                                     ; number of bytes in 'capturemode' (default 0)
stdout_events_enabled=false                                     ; emit events on stdout writes (default false)
vim /etc/supervisord.d/etcd-server.ini   21配置
[program:etcd-server-7-21]
command=/opt/etcd/etcd-server-startup.sh                        ; the program (relative uses PATH, can take args)   
numprocs=1                                                      ; number of processes copies to start (def 1)
directory=/opt/etcd                                             ; directory to cwd to before exec (def no cwd)
autostart=true                                                  ; start at supervisord start (default: true)
autorestart=true                                                ; retstart at unexpected quit (default: true)
startsecs=30                                                    ; number of secs prog must stay running (def. 1)
startretries=3                                                  ; max # of serial start failures (default 3)
exitcodes=0,2                                                   ; 'expected' exit codes for process (default 0,2)
stopsignal=QUIT                                                 ; signal used to kill process (default TERM)
stopwaitsecs=10                                                 ; max num secs to wait b4 SIGKILL (default 10)
user=etcd                                                       ; setuid to this UNIX account to run the program
redirect_stderr=true                                            ; redirect proc stderr to stdout (default false)
stdout_logfile=/data/logs/etcd-server/etcd.stdout.log           ; stdout log path, NONE for none; default AUTO
stdout_logfile_maxbytes=64MB                                    ; max # logfile bytes b4 rotation (default 50MB)
stdout_logfile_backups=4                                        ; # of stdout logfile backups (default 10)
stdout_capture_maxbytes=1MB                                     ; number of bytes in 'capturemode' (default 0)
stdout_events_enabled=false                                     ; emit events on stdout writes (default false)
vim /etc/supervisord.d/etcd-server.ini   22配置
[program:etcd-server-7-22]
command=/opt/etcd/etcd-server-startup.sh                        ; the program (relative uses PATH, can take args)   
numprocs=1                                                      ; number of processes copies to start (def 1)
directory=/opt/etcd                                             ; directory to cwd to before exec (def no cwd)
autostart=true                                                  ; start at supervisord start (default: true)
autorestart=true                                                ; retstart at unexpected quit (default: true)
startsecs=30                                                    ; number of secs prog must stay running (def. 1)
startretries=3                                                  ; max # of serial start failures (default 3)
exitcodes=0,2                                                   ; 'expected' exit codes for process (default 0,2)
stopsignal=QUIT                                                 ; signal used to kill process (default TERM)
stopwaitsecs=10                                                 ; max num secs to wait b4 SIGKILL (default 10)
user=etcd                                                       ; setuid to this UNIX account to run the program
redirect_stderr=true                                            ; redirect proc stderr to stdout (default false)
stdout_logfile=/data/logs/etcd-server/etcd.stdout.log           ; stdout log path, NONE for none; default AUTO
stdout_logfile_maxbytes=64MB                                    ; max # logfile bytes b4 rotation (default 50MB)
stdout_logfile_backups=4                                        ; # of stdout logfile backups (default 10)
stdout_capture_maxbytes=1MB                                     ; number of bytes in 'capturemode' (default 0)
stdout_events_enabled=false                                     ; emit events on stdout writes (default false)

supervisor更新查看
supervisorctl update
supervisorctl status启动查看
./etcdctl cluster-health/./etcdctl member list检查集群健康状态

wdsfdff
关注
专栏目录
Etcd入门指南——安装
benben的博客
06-19 5904
Etcd是CoreOS基于Raft开发的分布式key-value存储，可用于服务发现、共享配置以及一致性保障。如果你需要一个分布式存储仓库来存储配置信息，并且希望这个仓库读写速度快，支持高可用，部署简单，支持http接口，那么就可以使用etcd。通过play.etcd.io/play，你可以了解etcd的使用。 主要功能 基本的key-value存储 监听机制 key的过期及续约机制，用于监控和...
k8s的单节点部署etcd数据库
weixin_51725822的博客
04-12 434
k8s的单节点部署——etcd数据库一、概述1、k8s是什么2、k8s特性3、k8s群集架构与组件4、k8s核心概念5、k8s三种部署方式二、K8S单节点部署部署etcd数据库master操作1、下载证书制作工具2、下载cfssl官方包3、定义ca证书4、实现证书签名5、生产证书，生成ca-key.pem ca.pem6、指定etcd三个节点之间的通信验证7、生成etcd证书8、etcd 二进制包下载9、把下载的安装包拉到centos7中10、进入卡住状态等待其他节点加入11、拷贝证书和脚本去其他节点在n
etcd安装
高思维深思考的博客
09-11 144
github下载etcd $ git clone https://github.com/etcd-io/etcd.git $ cd etcd $chmod +x build $ ./build 运行服务端 cd /bin ./etcd 客户端 cd /bin ./etcdctl put foo bar ./etcdctl get foo 安装参考
Etcd教程 — 第一章 Etcd简介、Etcd单机安装_etcd 安装
最新发布
2401_87198046的博客
09-18 651
加完后按esc键退出编辑模式，输入：wq保存退出。：需要将etcd加入到环境变量中，否则会在。将etcd环境变量添加到文件末尾。Q1： 提示仓库里没有。安装Etcd的命令（2）
docker和k8s基础介绍
swimming_in_IT_的博客
04-24 4292
通常称为K8s，K8s是将8个字母“ubernete”替换为“8”的缩写)是一个完备的分布式系统支撑平台。Kubernetes具有完备的集群管理能力，包括多层次的安全防护和准入机制/多租户应用支撑能力、透明的服务注册和服务发现机制、内建智能负载均衡器、强大的故障发现和自我修复功能、服务滚动升级和在线扩容能力、可扩展的资源自动调度机制，以及多粒度的资源配额管理能力。同时kubernetes提供了完善的管理工具，这些工具覆盖了包括开发、测试部署、运维监控在内的各个环节；
docker+k8s入门（持续跟新中）
W0W
11-13 646
Docker环境部署。
K8S---单节点部署---etcd数据库（1）
obsessiveY的博客
05-05 891
K8S—单节点部署—etcd数据库（1） 一.etcd群集 etcd是CoreOS团队于为2013年6月发起的开源项目，它的目标是构建一个高可用的分布式键值（key-value）数据库。etcd内部采用raft协议作为一致性算法，etcd基于go语言开发。 etcd群集属于无中心化集群，应用于区块链技术 二.etcd作为服务发现系统的特点 简单：安装配置简单，而且提供了HTTP进行交互，使用也很简...
k8s集群之etcd数据库部署+节点组件部署
weixin_46687989的博客
11-20 791
********************k8s集群**************************** 1、etcd集群——二进制包 （1）3个节点——改名字，做域名解析 （2）证书工具 —— 3个证书工具下载，授权+x —— 3个证书移动位置改名字 （3）生成证书 —— 创建以下三个文件： #生成ca中心的 ca-config.json #生成ca中心的证书请求文件 ca-csr.json #生成服务器的证书请求文件 server-csr.j...
etcd的安装教程
查理王的博客
04-17 4710
Linux 系统中，下载最新版本的ETCD Releases · etcd-io/etcd · GitHub 一.下载方式 ETCD_VER=v3.5.3 # choose either URL GOOGLE_URL=https://storage.googleapis.com/etcd GITHUB_URL=https://github.com/etcd-io/etcd/releases/download DOWNLOAD_URL=${GOOGLE_URL} curl -L ${DOWNLOA
Etcd安装
Break a Leg
10-31 294
安装 etcd 基于 Go 语言实现，因此，用户可以从 项目主页 下载源代码自行编译，也可以下载编译好的二进制文件，甚至直接使用制作好的 Docker 镜像文件来体验。 注意：本章节内容基于 etcd 3.x 版本 二进制文件方式下载 编译好的二进制文件都在 github.com/coreos/etcd/releases 页面，用户可以选择需要的版本，或通过下载工具下载。 例如，使用 curl 工具下载压缩包，并解压。 $ curl -L https://github.com/coreos/etcd/
安装etcd
这是博客简介
02-28 204
官网配置etcd
etcd安装配置
ceclar123的专栏
07-05 1859
etcd安装配置下载安装包解压缩加入环境变量启动单机版配置单机多节点启动服务检测成功与否UI操作界面（etcd-browser和etcdkeeper） 下载安装包 选择不同系统的安装包，也可以自己编译 wget https://github.com/etcd-io/etcd/releases/download/v3.3.13/etcd-v3.3.13-linux-amd64.tar.gz 解压缩加...
Linux 安装etcd
weixin_42098295的博客
12-18 924
etcd 是一个高度一致的分布式键值存储，它提供了一种可靠的方式来存储需要由分布式系统或机器集群访问的数据。它可以优雅地处理网络分区期间的领导者选举，即使在领导者节点中也可以容忍机器故障。常在分布式系统中存储着关键的数据。本文主要介绍 etcd的安装。 原文地址：Linux 安装etcd ...
etcd3集群安装
weixin_34248705的博客
11-23 211
--permanent永久生效，没有此参数重启后失效,防火墙打开2379和2380端口，同时刷新防火墙 firewall-cmd --zone=public --add-port=2379/tcp --permanentfirewall-cmd --zone=public --add-port=2380/tcp --permanentfirewall-c...
Kubernetes安装系列之ETCD安装
知行合一 止于至善
03-23 2906
这篇文章整理以下ETCD的安装与设定方法，本文以脚本的方式进行固化，内容仍然放在github的easypack上。
K8S容器入门与Docker技术解析
"本次分享主要围绕K8S容器入门，由浅入深地介绍Docker容器技术和Kubernetes(K8S)容器编排引擎的基础知识，包括它们的技术架构、工作原理以及如何将应用部署到K8S平台。" 在当前的云计算环境中，容器技术已经成为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值