linux下ETCD安装、配置、命令

ETCD 是一个高可用的分布式键值存储，常用于分布式系统中来存储配置数据和元数据。它特别适合作为 Kubernetes 等容器编排系统的后台存储。下面介绍在 Linux 下安装、配置 ETCD 以及常用命令。

1. ETCD 安装

1.1 通过二进制包安装

1. 下载 ETCD 二进制文件：

   • 访问 ETCD 的 GitHub Releases 页面 获取最新版本的下载链接。
   • 使用 wget 或 curl 下载：

     wget https://github.com/etcd-io/etcd/releases/download/v3.5.0/etcd-v3.5.0-linux-amd64.tar.gz
     

   • 解压下载的压缩包：

     tar -xvf etcd-v3.5.0-linux-amd64.tar.gz
     cd etcd-v3.5.0-linux-amd64
     

2. 将二进制文件移动到系统路径：

   sudo mv etcd /usr/local/bin/
   sudo mv etcdctl /usr/local/bin/
   

3. 验证安装：

   • 执行 etcd --version 和 etcdctl --version 命令确认安装成功。

1.2 通过包管理器安装（适用于 Ubuntu）

1. 添加 ETCD 仓库并安装：

   sudo apt-get update
   sudo apt-get install etcd
   

2. 安装后查看版本：

   etcd --version
   etcdctl --version
   

2. ETCD 配置

ETCD 的配置可以通过命令行参数、环境变量或配置文件来进行。以下是配置 ETCD 的一些重要步骤：

2.1 使用默认配置启动 ETCD

默认情况下，ETCD 会启动一个单节点集群，可以简单地运行以下命令：

etcd

2.2 配置文件

可以将配置写入一个文件中，然后通过命令行指定该配置文件启动 ETCD。

创建一个配置文件 etcd.conf：

nano etcd.conf

配置文件内容可以包括：

name: 'etcd-node1'
data-dir: '/var/lib/etcd'
initial-advertise-peer-urls: 'http://127.0.0.1:2380'
listen-peer-urls: 'http://127.0.0.1:2380'
advertise-client-urls: 'http://127.0.0.1:2379'
listen-client-urls: 'http://127.0.0.1:2379,http://localhost:2379'
initial-cluster: 'etcd-node1=http://127.0.0.1:2380'
initial-cluster-state: 'new'
initial-cluster-token: 'etcd-cluster'

使用配置文件启动 ETCD：

etcd --config-file=etcd.conf

3. ETCD 启动与管理

3.1 使用 Systemd 管理 ETCD

在现代 Linux 发行版中，Systemd 是管理服务的主要方式。

1. 创建 Systemd 服务文件：
   创建一个新的文件 /etc/systemd/system/etcd.service：

   sudo nano /etc/systemd/system/etcd.service
   

2. Systemd 服务文件内容：

   [Unit]
   Description=etcd key-value store
   Documentation=https://github.com/etcd-io/etcd
   After=network.target
   
   [Service]
   ExecStart=/usr/local/bin/etcd --config-file=/etc/etcd/etcd.conf
   Restart=always
   RestartSec=5s
   LimitNOFILE=40000
   
   [Install]
   WantedBy=multi-user.target
   

3. 启动和管理 ETCD 服务：

   • 启动 ETCD 服务：

     sudo systemctl start etcd
     

   • 设置开机自启动：

     sudo systemctl enable etcd
     

   • 查看服务状态：

     sudo systemctl status etcd
     

4. ETCD 常用命令

ETCD 的命令主要通过 etcdctl 工具进行操作，常用的命令包括：

4.1 集群管理

• 查看集群健康状况：

  etcdctl endpoint health
  

• 查看集群成员列表：

  etcdctl member list
  

4.2 键值存储操作

• 写入键值对：

  etcdctl put mykey "this is a value"
  

• 读取键值：

  etcdctl get mykey
  

• 删除键值：

  etcdctl del mykey
  

4.3 事务

• 执行一个简单事务：

  etcdctl txn <<EOF
  put key1 "hello"
  put key2 "world"
  get key1
  get key2
  EOF
  

4.4 查看历史版本

• 查看历史版本：

  etcdctl get mykey --history
  

• 回滚到指定版本：

  etcdctl get mykey --rev=3
  

4.5 备份和恢复

• 备份 ETCD 数据库：

  etcdctl snapshot save snapshot.db
  

• 恢复 ETCD 数据库：

  etcdctl snapshot restore snapshot.db
  

5. ETCD 安全配置

为了保护数据传输的安全性，ETCD 通常会启用 TLS 加密。

5.1 启用 TLS

1. 生成证书和密钥：
   可以使用 openssl 或其他工具生成自签名证书。

2. 配置 ETCD 使用 TLS：
   在配置文件中增加以下内容：

   client-cert-auth: true
   trusted-ca-file: /path/to/ca.pem
   cert-file: /path/to/server.pem
   key-file: /path/to/server-key.pem
   

3. 启用 TLS 后启动 ETCD：

   etcd --config-file=etcd.conf
   

6. ETCD 高可用配置

ETCD 可以配置成集群模式以实现高可用性。

6.1 配置集群

1. 在每个节点上安装 ETCD，并配置集群相关参数，例如 initial-cluster 和 initial-advertise-peer-urls。

2. 启动每个 ETCD 节点，它们会自动发现并加入集群。

3. 验证集群状态：

   etcdctl member list
   

通过这些步骤，你可以在 Linux 上成功安装、配置和管理 ETCD。ETCD 是一个强大的工具，理解和掌握其使用对构建和维护分布式系统至关重要。