如何在一台服务器上安装etcd集群

于 2024-06-01 08:54:02 发布
阅读量323 收藏 7
点赞数 3
分类专栏： docker相关教程 文章标签： etcd 贪心算法 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44416039/article/details/139365331
版权

一、环境

角色IP
etcd-1192.168.10.10 (12379、12380)
etcd-2192.168.10.10 (22379、22380)
etcd-3192.168.10.10 (32379、32380)

多服务器把ip和端口自行调整一下就行了

二、软件下载

mkdir /opt/etcd
mkdir /opt/etcd/{cfg,ssl,data,wal} –p

mkdir /opt/etcd2
mkdir /opt/etcd2/{cfg,ssl,data,wal} –p

mkdir /opt/etcd3
mkdir /opt/etcd3/{cfg,ssl,data,wal} –p

工具下载：

curl -L https://github.com/cloudflare/cfssl/releases/download/v1.5.0/cfssl_1.5.0_linux_amd64 -o cfssl
chmod +x cfssl
curl -L https://github.com/cloudflare/cfssl/releases/download/v1.5.0/cfssljson_1.5.0_linux_amd64 -o cfssljson
chmod +x cfssljson
curl -L https://github.com/cloudflare/cfssl/releases/download/v1.5.0/cfssl-certinfo_1.5.0_linux_amd64 -o cfssl-certinfo
chmod +x cfssl-certinfo
mv {cfssl,cfssljson,cfssl-certinfo} /usr/local/bin

etcd软件下载：

wget -c https://github.com/etcd-io/etcd/releases/download/v3.5.0/etcd-v3.5.0-linux-amd64.tar.gz
tar -zxf etcd-v3.5.0-linux-amd64.tar.gz

cd etcd-v3.5.0-linux-amd64
mv {etcd,etcdctl,etcdutl} /usr/local/bin/

三、证书生成

（1）自签证书颁发机构（CA）

[root@localhost etcd]# cat > ca-config.json<< EOF 
{
    "signing":{
        "default":{
            "expiry":"87600h"
        },
        "profiles":{
            "kubernetes":{
                "expiry":"87600h",
                "usages":[
                    "signing",
                    "key encipherment",
                    "server auth",
                    "client auth"
                ]
            }
        }
    }
}
EOF
[root@localhost etcd]# cat > ca-csr.json<< EOF 
{
    "CN":"etcd CA",
    "key":{
        "algo":"rsa",
        "size":2048
    },
    "names":[
        {
            "C":"CN",
            "L":"Beijing",
            "ST":"Beijing"
        }
    ]
}
EOF

生成 CA 秘钥文件（ca-key.pem）和证书文件（ca.pem） ：

[root@localhost etcd]# cfssl gencert -initca ca-csr.json | cfssljson -bare ca
2022/07/31 17:15:14 [INFO] generating a new CA key and certificate from CSR
2022/07/31 17:15:14 [INFO] generate received request
2022/07/31 17:15:14 [INFO] received CSR
2022/07/31 17:15:14 [INFO] generating key: rsa-2048
2022/07/31 17:15:15 [INFO] encoded CSR
2022/07/31 17:15:15 [INFO] signed certificate with serial number 504349668567155459345189436720647214038928670128

（2）使用自签 CA 签发 Etcd HTTPS 证书

创建证书申请文件：

cat > etcd-csr.json<< EOF
{
    "CN":"etcd",
    "hosts":[
        "192.168.66.31",
        "192.168.66.41",
        "192.168.66.42"
    ],
    "key":{
        "algo":"rsa",
        "size":2048
    },
    "names":[
        {
            "C":"CN",
            "L":"BeiJing",
            "ST":"BeiJing"
        }
    ]
}
EOF

生成证书： 为 API 服务器生成秘钥和证书，默认会分别存储为etcd-key.pem 和 etcd.pem 两个文件。 

[root@localhost etcd]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes etcd-csr.json | cfssljson -bare etcd
2022/07/31 17:34:11 [INFO] generate received request
2022/07/31 17:34:11 [INFO] received CSR
2022/07/31 17:34:11 [INFO] generating key: rsa-2048
2022/07/31 17:34:11 [INFO] encoded CSR
2022/07/31 17:34:11 [INFO] signed certificate with serial number 550588339086205748107774212753833209082394411557

为etcd放置证书

mv {ca.pem , etcd-key.pem , etcd.pem} /opt/etcd/ssl

cp -r /opt/etcd/ssl /opt/etcd2
cp -r /opt/etcd/ssl /opt/etcd3

四、etcd配置文件

命令行参数：Configuration flags | etcd

yaml配置文件：etcd/etcd.conf.yml.sample at main · etcd-io/etcd · GitHub

这里先在etcd-1配置好，下面的etcd-2、etcd-3等后面再配置

etcd-1：/opt/etcd/cfg/etcd.yml

name: "etcd-1"
data-dir: "/opt/etcd/data"
wal-dir: "/opt/etcd/wal"
# 用于侦听对等流量的逗号分隔的url列表。
listen-peer-urls: https://192.168.10.10:12380
# 用于侦听客户机通信的逗号分隔的url列表。
listen-client-urls: https://192.168.10.10:12379
# 这个成员的对等url的列表，以通告给集群的其他成员。url需要是逗号分隔的列表。
initial-advertise-peer-urls: https://192.168.10.10:12380
#这个成员的对等url的列表，以通告给集群的其他成员。url需要是逗号分隔的列表。
advertise-client-urls: https://192.168.10.10:12379
# Initial cluster configuration for bootstrapping.
initial-cluster: 'etcd-1=https://192.168.10.10:12380,etcd-2=https://192.168.10.10:22380,etcd-3=https://192.168.10.10:32380'
# Initial cluster token for the etcd cluster during bootstrap.
initial-cluster-token: 'etcd-cluster'
# Initial cluster state ('new' or 'existing').
initial-cluster-state: 'new'
client-transport-security:
  # Path to the client server TLS cert file.
  cert-file: /opt/etcd/ssl/etcd.pem

  # Path to the client server TLS key file.
  key-file: /opt/etcd/ssl/etcd-key.pem
  # Path to the client server TLS trusted CA cert file.
  trusted-ca-file: /opt/etcd/ssl/ca.pem
peer-transport-security:
  # Path to the peer server TLS cert file.
  cert-file: /opt/etcd/ssl/etcd.pem

  # Path to the peer server TLS key file.
  key-file: /opt/etcd/ssl/etcd-key.pem

  # Path to the peer server TLS trusted CA cert file.
  trusted-ca-file: /opt/etcd/ssl/ca.pem

etcd-2：/opt/etcd2/cfg/etcd.yml

name: "etcd-2"
data-dir: "/opt/etcd2/data"
wal-dir: "/opt/etcd2/wal"
# 用于侦听对等流量的逗号分隔的url列表。
listen-peer-urls: https://192.168.10.10:22380
# 用于侦听客户机通信的逗号分隔的url列表。
listen-client-urls: https://192.168.10.10:22379
# 这个成员的对等url的列表，以通告给集群的其他成员。url需要是逗号分隔的列表。
initial-advertise-peer-urls: https://192.168.10.10:22380
#这个成员的对等url的列表，以通告给集群的其他成员。url需要是逗号分隔的列表。
advertise-client-urls: https://192.168.10.10:22379
# Initial cluster configuration for bootstrapping.
initial-cluster: 'etcd-1=https://192.168.10.10:12380,etcd-2=https://192.168.10.10:22380,etcd-3=https://192.168.10.10:32380'
# Initial cluster token for the etcd2 cluster during bootstrap.
initial-cluster-token: 'etcd-cluster'
# Initial cluster state ('new' or 'existing').
initial-cluster-state: 'new'
client-transport-security:
  # Path to the client server TLS cert file.
  cert-file: /opt/etcd2/ssl/etcd.pem

  # Path to the client server TLS key file.
  key-file: /opt/etcd2/ssl/etcd-key.pem
  # Path to the client server TLS trusted CA cert file.
  trusted-ca-file: /opt/etcd2/ssl/ca.pem
peer-transport-security:
  # Path to the peer server TLS cert file.
  cert-file: /opt/etcd2/ssl/etcd.pem

  # Path to the peer server TLS key file.
  key-file: /opt/etcd2/ssl/etcd-key.pem

  # Path to the peer server TLS trusted CA cert file.
  trusted-ca-file: /opt/etcd2/ssl/ca.pem

etcd-3

name: "etcd-3"
data-dir: "/opt/etcd3/data"
wal-dir: "/opt/etcd3/wal"
# 用于侦听对等流量的逗号分隔的url列表。
listen-peer-urls: https://192.168.10.10:32380
# 用于侦听客户机通信的逗号分隔的url列表。
listen-client-urls: https://192.168.10.10:32379
# 这个成员的对等url的列表，以通告给集群的其他成员。url需要是逗号分隔的列表。
initial-advertise-peer-urls: https://192.168.10.10:32380
#这个成员的对等url的列表，以通告给集群的其他成员。url需要是逗号分隔的列表。
advertise-client-urls: https://192.168.10.10:32379
# Initial cluster configuration for bootstrapping.
initial-cluster: 'etcd-1=https://192.168.10.10:12380,etcd-2=https://192.168.10.10:22380,etcd-3=https://192.168.10.10:32380'
# Initial cluster token for the etcd cluster during bootstrap.
initial-cluster-token: 'etcd-cluster'
# Initial cluster state ('new' or 'existing').
initial-cluster-state: 'new'
client-transport-security:
  # Path to the client server TLS cert file.
  cert-file: /opt/etcd3/ssl/etcd.pem

  # Path to the client server TLS key file.
  key-file: /opt/etcd3/ssl/etcd-key.pem
  # Path to the client server TLS trusted CA cert file.
  trusted-ca-file: /opt/etcd3/ssl/ca.pem
peer-transport-security:
  # Path to the peer server TLS cert file.
  cert-file: /opt/etcd3/ssl/etcd.pem

  # Path to the peer server TLS key file.
  key-file: /opt/etcd3/ssl/etcd-key.pem

  # Path to the peer server TLS trusted CA cert file.
  trusted-ca-file: /opt/etcd3/ssl/ca.pem

五 服务配置

etcd.service

cat > /usr/lib/systemd/system/etcd.service << EOF 
[Unit] 
Description=Etcd Server 
After=network.target 
After=network-online.target 
Wants=network-online.target 
[Service] 
Type=notify 
ExecStart=/usr/local/bin/etcd  --config-file /opt/etcd/cfg/etcd.yml 
Restart=on-failure 
LimitNOFILE=65536 
[Install] 
WantedBy=multi-user.target 
EOF

etcd2.service

cat > /usr/lib/systemd/system/etcd2.service << EOF 
[Unit] 
Description=Etcd2 Server 
After=network.target 
After=network-online.target 
Wants=network-online.target 
[Service] 
Type=notify 
ExecStart=/usr/local/bin/etcd  --config-file /opt/etcd2/cfg/etcd.yml 
Restart=on-failure 
LimitNOFILE=65536 
[Install] 
WantedBy=multi-user.target 
EOF

etcd3.service

cat > /usr/lib/systemd/system/etcd3.service << EOF 
[Unit] 
Description=Etcd3 Server 
After=network.target 
After=network-online.target 
Wants=network-online.target 
[Service] 
Type=notify 
ExecStart=/usr/local/bin/etcd  --config-file /opt/etcd3/cfg/etcd.yml 
Restart=on-failure 
LimitNOFILE=65536 
[Install] 
WantedBy=multi-user.target 
EOF

六、启动服务

systemctl enable etcd --now

systemctl enable etcd2 --now
systemctl enable etcd3 --now

七、集群状态查看

[root@k8s-master01 ~]# etcdctl --cacert=/opt/etcd/ssl/ca.pem --cert=/opt/etcd/ssl/etcd.pem --key=/opt/etcd/ssl/etcd-key.pem --endpoints="https://192.168.10.10:12379,https://192.168.10.10:22379,https://192.168.10.10:32379" endpoint status --write-out=table
+-----------------------------+------------------+---------+---------+-----------+------------+-----------+------------+--------------------+--------+
|          ENDPOINT           |        ID        | VERSION | DB SIZE | IS LEADER | IS LEARNER | RAFT TERM | RAFT INDEX | RAFT APPLIED INDEX | ERRORS |
+-----------------------------+------------------+---------+---------+-----------+------------+-----------+------------+--------------------+--------+
| https://192.168.10.10:12379 | 3910c98017de91db |   3.5.0 |  2.4 MB |      true |      false |         4 |       2114 |               2114 |        |
| https://192.168.10.10:22379 | 6c512aefe1e16758 |   3.5.0 |  2.4 MB |     false |      false |         4 |       2114 |               2114 |        |
| https://192.168.10.10:32379 | 4f6354e52760b515 |   3.5.0 |  2.4 MB |     false |      false |         4 |       2114 |               2114 |        |
+-----------------------------+------------------+---------+---------+-----------+------------+-----------+------------+--------------------+--------+

八、文件生成完毕，查看结果

  • cfg 步骤四生成的etcd yaml配置文件 ，etcd.yml
  • data etcd数据文件目录
  • wal 日志文件目录
  • ssl 证书文件，ca.pem server-key.pem server.pem
weixin_44416039
关注
专栏目录
etcd集群安装
xiaoyi5224765的博客
02-23 282
1、安装cfssl wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 chmod +x cfssl_linux-amd64 cfssljson_linux-amd64 mv cfssl_linux-amd64 /usr/local/bin/cfssl mv cfssljson_linux-amd64 /usr/local/bin/cfssljson
etcd高可用集群部署
最新发布
the_coco的博客
08-08 1467
在生产环境中，为了整个集群的高可用，etcd 正常都会集群部署，避免单点故障。
etcd 集群安装
handancom的博客
03-18 669
关闭防火墙：systemctl stop firewalld.service 禁止防火墙开机启动：systemctl disable firewalld.service centos同步系统时间 yum install ntpdate -y ntpdate cn.ntp.org.cn 开机启动时自动同步时间 systemctl start ntpdate systemctl enable ntpdate https://github.com/etcd-io/etcd/releases 下载：https://
Kubernetes集群部署教程-ETCD集群部署
guting18893110463的博客
04-10 1158
Etcd 是一个分布式键值存储系统，Kubernetes使用Etcd进行数据存储，所以先准备一个Etcd数据库，为解决Etcd单点故障，应采用集群方式部署
Etcd教程 — 第四章 Etcd集群安全配置_etcd 集群配置
2401_84239625的博客
04-28 1148
本文是在Etcd教程 — 第二章 Etcd集群静态发现 2.3节基础上进行的。： 用于服务端认证客户端,例如etcdctl、etcd proxy、fleetctl、docker客户端。: 服务端使用，客户端以此验证服务端身份,例如docker服务端、kube-apiserver。: 双向证书，用于etcd集群成员间通信。
etcd集群搭建使用
robinhunan的博客
12-09 2621
ETCD是用于共享配置和服务发现的分布式，一致性的KV存储系统。ETCD是CoreOS公司发起的一个开源项目，授权协议为Apache。
k8s外接etcd集群服务异常，使用snapshot恢复etcd集群
wenbo885的博客
12-31 1200
2：etcd的数据计划存储在/var/lib/etcd/目录下，所以删除etcd集群中每个节点/var/lib/etcd/目录下的数据，确保/var/lib/etcd/是空目录，或者/var/lib/etcd/是新创建的目录。生产环境中我们为了避免出现误操作或者是服务器硬件出见异常导致宕机，我们的虚拟机或者k8s集群崩溃，所以我们都会创建多节点的高可用集群，包括k8s集群使用外接etcd集群，但有时也可能出现数据丢失，所以经常要备份数据。4：查看服务状态，以及etcd服务是否启动，集群是否正常。
Kubernetes实战（三十三）-外部Etcd集群部署与调优（更安全的数据存储策略）
专注基础架构领域
11-06 588
Etcd集群作为kubernetes集群的大脑，重要性不言而喻，但我好像没有对etcd集群做过一个全方面的总结，部署手法也只是单调的使用ansible快速部署，很多细节并没有说清楚，并且对于etcd集群部署后的性能调优也没有过多的提及。因此，本文将对etcd集群的由来，etcd集群的特点，etcd集群的部署手法，etcd应该注意的调优方案这些做一个全面的总结。
etcd-01.etcd集群安装
我是菜鸟
06-27 580
简介 etcd作为一个分布式的key-value存储仓库，在分布式集群的机器中提供了一个可靠的途径来访问仓库中的数据。它是开源的并且可以在github上获取到。ETCD优雅地处理网络分区中的leader选举，并容忍机器故障，包括leader。 你的应用程序可以对etcd中的数据读写。一个简单的例子就是可以将数据库链接作为key-value的存储形式存储在etcd中。这些值可以被监听，允许你的应...
k8s etcd 集群配置安装
weixin_30781433的博客
05-18 1328
还是接着上面的博客 继续写 　　里面使用到的证书签发方法在https://www.cnblogs.com/S--S/p/10885952.html直接找 etcd签发证书那部分既可以完成以下的操作 　　准备三台主机如下： 　　192.168.1.71 　　192.168.1.72 　　192.168.1.73 　　3台主机分别执行下面的命令 step1： 　　yum insta...
ETCD集群安装详细步骤
会哭的雨@的博客
10-18 2171
安装注意事项声明： 1.注意事项--环境变量指定了，启动文件的就不要指定了，会报错 2.etcd启动参数部分不支持域名，否则必须用外部DNS动态解析 3.对等证书 https://blog.csdn.net/xiaozhiit/article/details/108304488 4.动态发现，解决问题 https://www.cnblogs.com/winstom/p/11811373.html#%E9%9D%99%E6%80%81%E9%9B%86%E7%BE%A4 5.集群k8
etcd集群部署安装
qq_42048263的博客
03-18 989
在每个节点上创建etcd的system unit文件/usr/lib/systemd/system/etcd.service,注意替换ETCD_NAME和INTERNAL_IP变量的值。注意上面配置 hosts 字段中制定授权使用该证书的 IP 和域名列表，因为现在要生成的证书需要被 etcd 集群各个节点使用，所以这里指定了各个节点的 IP 和 hostname。signing表示此CA证书可以用于签名其他证书，ca.pem中的CA=TRUE。利用cfssl生成etcd所需的相关证书。
ETCD-01_etcd集群安装配置
潇洒哥的运维之道
11-03 1469
一、目标 在centos7.6上安装配置etcd集群 二、架构 ETCD集群3个节点的架构 ip hostname os & module Cluster Name 10.1.1.5 etcd5 centos 7.6 etcd-v3.3.2-linux-amd64 etcd-1 10.1.1.6 etcd6 centos 7.6 etcd-v3.3.2-linux-amd64 etcd-2 10.1.1.7 etcd..
etcd集群搭建
m0_67771087的博客
01-08 661
参考 etcd.conf , etcd_01.conf , etcd_02.conf。目录下保存的数据，再重新启用服务，不然失败。因为需要跨主机通信，需要开放防火墙端口。各节点重启启动完成后，在任意节点执行。dockek容器里面操作etcd。安装服务（参考上一篇。Etcd安装以及操作。可列所有集群节点信息。查看容器是否运行成功。
在RancherOS上部署Kubernetes集群的实操指南
Flannel 提供了一种网络模型，使得集群内部的通信可以像在同一台主机内一样简单，同时对外部网络透明。通过配置 Flannel，Kubernetes 集群可以实现跨主机的容器网络连接。 知识点七: Kubernetes Master 节点和 Pod ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值