etcd cluster安装及应用

最新推荐文章于 2024-01-05 10:35:21 发布
最新推荐文章于 2024-01-05 10:35:21 发布
阅读量120 收藏
点赞数
文章标签： json 运维
原文链接：http://www.cnblogs.com/fengzhihai/p/9871276.html
版权

一、环境准备：

10.10.0.170      k8s-master
10.10.0.171      k8s-node1
10.10.0.172     k8s-node2

 二、安装：

2.1  建立主机信任：

k8s-master上执行下列命令：

ssh-keygen -t  rsa                #一路回车即可
ssh-copy-id k8s-master
ssh-copy-id k8s-node1
ssh-copy-id k8s-node2

2.2  设置cfssl环境(k8s-master上执行):

wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
chmod +x cfssl_linux-amd64
mv cfssl_linux-amd64 /usr/local/bin/cfssl
chmod +x cfssljson_linux-amd64
mv cfssljson_linux-amd64 /usr/local/bin/cfssljson
chmod +x cfssl-certinfo_linux-amd64
mv cfssl-certinfo_linux-amd64 /usr/local/bin/cfssl-certinfo

2.3  创建CA配置文件：

cat >  ca-config.json <<EOF
{
"signing": {
"default": {
  "expiry": "8760h"
},
"profiles": {
  "kubernetes-Soulmate": {
    "usages": [
        "signing",
        "key encipherment",
        "server auth",
        "client auth"
    ],
    "expiry": "8760h"
  }
}
}
}
EOF

cat >  ca-csr.json <<EOF
{
"CN": "kubernetes-Soulmate",
"key": {
"algo": "rsa",
"size": 2048
},
"names": [
{
  "C": "CN",
  "ST": "shanghai",
  "L": "shanghai",
  "O": "k8s",
  "OU": "System"
}
]
}
EOF

cfssl gencert -initca ca-csr.json | cfssljson -bare ca

cat > etcd-csr.json <<EOF
{
  "CN": "etcd",
  "hosts": [
    "127.0.0.1",
    "10.10.0.170",
    "10.10.0.171",
    "10.10.0.172"
  ],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "shanghai",
      "L": "shanghai",
      "O": "k8s",
      "OU": "System"
    }
  ]
}
EOF

cfssl gencert -ca=ca.pem \
  -ca-key=ca-key.pem \
  -config=ca-config.json \
  -profile=kubernetes-Soulmate etcd-csr.json | cfssljson -bare etcd

[root@k8s-master ssl]# ls
ca-config.json

ca.csr

ca-csr.json

ca-key.pem

ca.pem

etcd.csr

etcd-csr.json

etcd-key.pem

etcd.pem
2.4 将etcd的证书分发到k8s-node1、 k8s-node2（k8s-master上执行）：

mkdir /etc/etcd/ssl/
cp etcd.pem etcd-key.pem ca.pem /etc/etcd/ssl/
ssh -n k8s-node1 "mkdir -p /etc/etcd/ssl && exit"
ssh -n k8s-node2 "mkdir -p /etc/etcd/ssl && exit"
scp -r /etc/etcd/ssl/*.pem k8s-node1:/etc/etcd/ssl/
scp -r /etc/etcd/ssl/*.pem k8s-node2:/etc/etcd/ssl/

三、安装etcd（3个节点都执行）： 

yum install etcd -y

四、etcd.service配置：

k8s-master：

[root@k8s-master ssl]# cat /etc/systemd/system/etcd.service 
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target
Documentation=https://github.com/coreos

[Service]
Type=notify
WorkingDirectory=/var/lib/etcd/
ExecStart=/usr/bin/etcd   --name k8s-master   --cert-file=/etc/etcd/ssl/etcd.pem   --key-file=/etc/etcd/ssl/etcd-key.pem   --peer-cert-file=/etc/etcd/ssl/etcd.pem   --peer-key-file=/etc/etcd/ssl/etcd-key.pem   --trusted-ca-file=/etc/etcd/ssl/ca.pem   --peer-trusted-ca-file=/etc/etcd/ssl/ca.pem   --initial-advertise-peer-urls https://10.10.0.170:2380   --listen-peer-urls https://10.10.0.170:2380   --listen-client-urls https://10.10.0.170:2379,http://127.0.0.1:2379   --advertise-client-urls https://10.10.0.170:2379   --initial-cluster-token etcd-cluster-0   --initial-cluster k8s-master=https://10.10.0.170:2380,k8s-node1=https://10.10.0.171:2380,k8s-node2=https://10.10.0.172:2380   --initial-cluster-state new   --data-dir=/var/lib/etcd
Restart=on-failure
RestartSec=5
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

k8s-node1:

[root@k8s-node1 ~]# cat /etc/systemd/system/etcd.service 
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target
Documentation=https://github.com/coreos

[Service]
Type=notify
WorkingDirectory=/var/lib/etcd/
ExecStart=/usr/bin/etcd   --name k8s-node1   --cert-file=/etc/etcd/ssl/etcd.pem   --key-file=/etc/etcd/ssl/etcd-key.pem   --peer-cert-file=/etc/etcd/ssl/etcd.pem   --peer-key-file=/etc/etcd/ssl/etcd-key.pem   --trusted-ca-file=/etc/etcd/ssl/ca.pem   --peer-trusted-ca-file=/etc/etcd/ssl/ca.pem   --initial-advertise-peer-urls https://10.10.0.171:2380   --listen-peer-urls https://10.10.0.171:2380   --listen-client-urls https://10.10.0.171:2379,http://127.0.0.1:2379   --advertise-client-urls https://10.10.0.171:2379   --initial-cluster-token etcd-cluster-0   --initial-cluster k8s-master=https://10.10.0.170:2380,k8s-node1=https://10.10.0.171:2380,k8s-node2=https://10.10.0.172:2380   --initial-cluster-state new   --data-dir=/var/lib/etcd
Restart=on-failure
RestartSec=5
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

k8s-node2:

[root@k8s-node2 ~]# cat /etc/systemd/system/etcd.service 
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target
Documentation=https://github.com/coreos

[Service]
Type=notify
WorkingDirectory=/var/lib/etcd/
ExecStart=/usr/bin/etcd   --name k8s-node2   --cert-file=/etc/etcd/ssl/etcd.pem   --key-file=/etc/etcd/ssl/etcd-key.pem   --peer-cert-file=/etc/etcd/ssl/etcd.pem   --peer-key-file=/etc/etcd/ssl/etcd-key.pem   --trusted-ca-file=/etc/etcd/ssl/ca.pem   --peer-trusted-ca-file=/etc/etcd/ssl/ca.pem   --initial-advertise-peer-urls https://10.10.0.172:2380   --listen-peer-urls https://10.10.0.172:2380   --listen-client-urls https://10.10.0.172:2379,http://127.0.0.1:2379   --advertise-client-urls https://10.10.0.172:2379   --initial-cluster-token etcd-cluster-0   --initial-cluster k8s-master=https://10.10.0.170:2380,k8s-node1=https://10.10.0.171:2380,k8s-node2=https://10.10.0.172:2380   --initial-cluster-state new   --data-dir=/var/lib/etcd
Restart=on-failure
RestartSec=5
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

参数解释：

--name
etcd集群中的节点名，这里可以随意，可区分且不重复就行 

--listen-peer-urls
监听的用于节点之间通信的url，可监听多个，集群内部将通过这些url进行数据交互(如选举，数据同步等)
--initial-advertise-peer-urls
建议用于节点之间通信的url，节点间将以该值进行通信。
--listen-client-urls
监听的用于客户端通信的url,同样可以监听多个。
--advertise-client-urls
建议使用的客户端通信url,该值用于etcd代理或etcd成员与etcd节点通信。
--initial-cluster-token etcd-cluster-1
节点的token值，设置该值后集群将生成唯一id,并为每个节点也生成唯一id,当使用相同配置文件再启动一个集群时，只要该token值不一样，etcd集群就不会相互影响。
--initial-cluster
也就是集群中所有的initial-advertise-peer-urls 的合集
--initial-cluster-state new
新建集群的标志

 

三个节点执行下列命令： 

systemctl daemon-reload

systemctl enable etcd
systemctl start etcd
systemctl status etcd

检查etcd集群健康性（可三个节点都试试）：

[root@k8s-master ssl]# etcdctl --endpoints=https://10.10.0.170:2379,https://10.10.0.171:2379,https://10.10.0.172:2379 \
>   --ca-file=/etc/etcd/ssl/ca.pem \
>   --cert-file=/etc/etcd/ssl/etcd.pem \
>   --key-file=/etc/etcd/ssl/etcd-key.pem  cluster-health
member 1c25bde2973f71cf is healthy: got healthy result from https://10.10.0.172:2379
member 3222a6aebdf856ac is healthy: got healthy result from https://10.10.0.170:2379
member 5796b25a0b404b92 is healthy: got healthy result from https://10.10.0.171:2379
cluster is healthy

转载于:https://www.cnblogs.com/fengzhihai/p/9871276.html

weixin_30782293
关注
Kubernetes — etcd 数据库应用与操作
烟云的计算
06-27 1733
收集器通常是按照应用或主题来分配收集任务单元，因此可以在 etcd 上创建一个以应用或主题命名的目录，并将这个应用或主题相关的所有机器 IP 地址以子目录的形式存储到目录上，然后设置一个 etcd 递归的 Watcher，递归式的监控应用或主题的目录下所有信息的变动。从而避免重复劳动，节省计算资源。：应用在启动的时候主动从 etcd 获取一次配置信息，同时，在 etcd 上注册一个 Watcher 并等待（完成订阅），以后每次配置有更新的时候，etcd 都会实时通知订阅者，以此达到获取最新配置信息的目的。
Linux下ETCD安装、配置、命令
最新发布
丁爸的博客
08-15 951
总之，ETCD是一个功能强大、易于使用的分布式键值对存储系统，它在Linux环境下具有广泛的应用场景。通过合理的配置和使用，ETCD可以帮助企业实现分布式系统的高效管理和灵活应用。
微服务自动化之etcd集群搭建
boy_10的博客
03-01 481
etcd构建自身高可用集群主要有三种形式： 静态发现: 预先已知etcd集群中有哪些节点，在启动时通过--initial-cluster参数直接指定好etcd的各个节点地址 etcd动态发现:静态配置前提是在搭建集群之前已经提前知道各节点的信息，而实际应用中可能存在预先并不知道各节点ip的情况， 这时可通过已经搭建的etcd来辅助搭建新的etcd集群。通过已有的etcd集群作为数据交互点，然后在扩展新的集群时 实现通过已有集群进行服务发现的机制。比如官方提供的：discovery.etcd.io D
etcd集群部署（持续更新）
子弹头
04-29 2138
集群部署 切换命令行版本到v3：export ETCDCTL_API=3 本地集群部署 官方工具：goreman。提供基于Procfile配置文件的方式，部署简单。 实际使用时，考虑服务的可用性，一般采用多机集群。本地集群可用于测试时快速搭建服务，具体操作参考官方文档，个人推荐测试时也是用多机集群部署方案。 多机集群 参考自官方文档。共有三种集群部署方案： ...
etcd构建自身高可用集群
Lzxccas的博客
01-05 691
概述 1.etcd构建自身高可用集群主要有三种形式** 1.静态发现 预先已知etcd集群中有哪些节点，在启动时通过–initial-cluster参数直接指定好etcd的各个节点地址 2.etcd动态发现 静态配置前提是在搭建集群之前已经提前知道各节点的信息，而实际应用中可能存在预先并不知道各节点ip的情况， 这时可通过已经搭建的etcd来辅助搭建新的etcd集群。通过已有的etcd集群作为数据交互点，然后在扩展新的集群时 实现通过已有集群进行服务发现的机制。比如官方提供的：discovery.etcd.
etcd cluster 搭建
冲吧，不要停！
11-14 1484
启动cluster启动集群有3个方式：1，static方式这种方式可以参考 Set up a local cluster 的设置方法。这种设置方式的特点时，需要提前知道参与 cluster 机器的 IP。2，etcd discovery方式这种方式避免了 static 方式中存在的问题：需要提前知道参与 cluster 机器的 IP。这种方式的做法就是： 需要一个“已经存在”的 etcd clust
etcd v3版本集群搭建
gbbfum的博客
12-03 592
搭建双节点 节点1： 修改配置文件/etc/etcd/etcd.conf #[Member] #ETCD_CORS="" ETCD_DATA_DIR="/var/lib/etcd/default.etcd" #ETCD_WAL_DIR="" ETCD_LISTEN_PEER_URLS="http:// 1.190.246.114:2380" ETCD_LISTEN_CLIENT_U...
etcd-cluster-migrator:将etcd群集从1个节点迁移到3个节点的etcd群集的应用程序
03-31
Giant Swarm提供了一个etcd-cluster-migrator应用程序，可以将其安装在租户集群中。 如果租户群集从单主机更新为多主机，则将使用此应用程序。该应用程序将从一个etcd节点迁移到三个群集节点。 信用
etcd储存安装
qq_63130170的博客
01-05 1217
目录etcd介绍:etcd工作原理选举复制日志安全性etcd工作场景服务发现etcd基本术语etcd安装(centos)设置：etcd后台运行etcd 是云原生架构中重要的基础组件，由 CNCF 孵化托管。etcd 在微服务和 Kubernates 集群中不仅可以作为服务注册与发现，etcd 是 CoreOS 团队于 2013 年 6 月发起的开源项目，它的目标是构建一个高可用的分布式键值(key-value)数据库。简单：安装配置简单，而且提供了 进行交互，使用也很简单用 curl www.baidu.
windows版本 etcd-v3.5.0-windows-amd64
07-14
etcd的设计目标是简单、安全且可扩展，广泛应用于微服务架构、Kubernetes等容器编排系统，以及配置管理、服务发现等多种场景。 **etcd在Windows上的部署** 在Windows上使用etcd-v3.5.0版本，首先需要下载对应的二...
k8s 搭建etcd-cluster集群（业务调用非k8s集群,包含dockefile,支持多架构镜像）—— 筑梦之路
筑梦之路
04-02 1619
直接上yaml文件 #etcd-cluster-cm.yaml apiVersion: v1 kind: ConfigMap metadata: name: etcd-cm namespace: merry data: ETCD_ROOT_PASSWORD: "admin123" #etcd-cluster-deploy.yaml apiVersion: apps/v1 kind: StatefulSet metadata: labels: app: etcd name.
Etcd 高可用集群与性能优化
小楼一夜听春雨，深巷明朝卖杏花
07-08 2375
谈到生产系统etcd高可用集群一般有几类，第一类为kubeadm搭建的K8s集群，这种的etcd我们通常通过kubelet扫描本地目录，这个本地目录我们可以将etcd的pod放进去，kubelet扫描到etcd的pod清单，然后它就会去启动etcd的pod，这个就是K8s控制平面怎么拉起自己的etcd。有些时候我们可能使用另外的方式去搭建etcd集群，etcd-operator是基于k8s crd完成etcd的集群配置。 operator本身其实就是crd和controller的组合，所以etcd oper
etcd集群安装
潇潇子卿的博客
10-06 706
新买笔记本，重新安装etcd，记录一下吧； 三台系统是centos7.3的虚拟机：ip地址分别是：192.168.23.128-130 介绍一下比较笨拙的方式，适合初学者 安装步骤： 1）yum install -y etcd 2)修改配置文件中的9个参数 node1节点： [root@bxhvm01 ~]# grep -v "^#" /etc/etcd/etcd.conf ETC
etcd查看版本和集群状态
热门推荐
weixin_46755536的博客
02-22 1万+
etcd --version #查看版本 查看集群状态： etcdctl --endpoint=http://10...*:1159 cluster-health（version：3.3.9） etcdctl --endpoints=http://10.24.117.3:1159,10.24.117.4:1159,10.24.117.5:1159 endpoint status --write-out=table （version：3.4.13） ...
Etcd 快速搭建一个 etcd 集群的两个方法
sql server的专栏
02-08 2812
最近一直在学习ETCD，搭建一个快速的学习环境是最重要的，官方给了一些搭建的方法，通过git 的方式。这边没有采用，还是使用传统的老的方法。下载已经编译好的文件，直接放到3台虚拟机中的LI...
Etcd集群部署小结
zwj52pk的博客
09-13 958
etcd集群模式 这里的集群模式是指完全集群模式，当然也可以在单机上通过不同的端口，部署伪集群模式，只是那样做只适合测试环境，生产环境考虑到可用性的话需要将etcd实例分布到不同的主机上，这里集群搭建有三种方式，分布是静态配置，etcd发现，dns发现 下面将在以下三台主机上搭建etcd集群, etcd0 192.168.115.136 etcd1 192.168.115.137 etcd2 ...
Etcd集群的安装配置
TonyGTR的博客
12-07 646
第一章：环境 本人使用的环境为：centos7 服务器相关信息：
etcd cluster 备份恢复实践
chenhongloves的博客
09-16 503
数据在手，天下我有。 备份 创建 etcd cluster 不善言语。创建 3 个 member 的 etcd cluster 如下 yaml 文件创建的 etcd 集群 apiVersion: v1 kind: Service metadata: name: etcd-headless labels: component: etcd-headless spec: clusterIP: None ports: - port: 2379 name: cl...
etcd集群搭建使用
robinhunan的博客
12-09 2619
ETCD是用于共享配置和服务发现的分布式，一致性的KV存储系统。ETCD是CoreOS公司发起的一个开源项目，授权协议为Apache。
liunx 在dokcer中安装etcd
07-16
在Docker中安装etcd可以按照以下步骤进行操作： 1. 首先，确保你已经安装了Docker并且能够正常运行。 2. 打开终端或命令行窗口，并输入以下命令来拉取etcd的Docker镜像： ``` docker pull quay.io/coreos/etcd ``` 3. 拉取完成后，使用以下命令来创建一个etcd容器： ``` docker run -d -p 2379:2379 \ --name etcd quay.io/coreos/etcd \ /usr/local/bin/etcd \ --name my-etcd-1 \ --advertise-client-urls http://0.0.0.0:2379 \ --listen-client-urls http://0.0.0.0:2379 \ --listen-peer-urls http://0.0.0.0:2380 \ --initial-advertise-peer-urls http://0.0.0.0:2380 \ --initial-cluster my-etcd-1=http://0.0.0.0:2380 \ --initial-cluster-token my-etcd-token \ --initial-cluster-state new ``` 这个命令将会在后台创建一个名为`etcd`的容器，并且将容器中的etcd服务监听在主机的2379端口上。 4. 等待一段时间，直到etcd容器启动完成。你可以使用以下命令来检查容器状态： ``` docker ps ``` 如果容器状态为`Up`，则说明容器已成功启动。 现在，你已经在Docker中成功安装了etcd。你可以使用etcd的客户端工具来与etcd服务进行交互，或者将etcd容器作为其他应用程序的依赖组件使用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值