安裝etcd集群

来源:https://www.cnblogs.com/aubin/archive/2018/11/21/9993674.html
-Advertisement-
Play Games

kuberntes 系統使用 etcd 存儲所有數據，是最重要的組件之一，註意 etcd集群只能有奇數個節點(1,3,5...)，本文檔使用3個節點做集群。 一、基礎環境 軟體包 etcd下載地址： "https://github.com/coreos/etcd/releases" 伺服器 架構圖 ...


kuberntes 系統使用 etcd 存儲所有數據，是最重要的組件之一，註意 etcd集群只能有奇數個節點(1,3,5...)，本文檔使用3個節點做集群。

一、基礎環境

軟體包

etcd下載地址：https://github.com/coreos/etcd/releases

伺服器

天翼雲3.0

架構圖

二、生成etcd證書與私鑰

創建etcd配置文件

{
  "CN": "etcd",
  "hosts": [
    "127.0.0.1",
    "192.168.1.11",
    "192.168.1.12",
    "192.168.1.13",
    "etcd1",
    "etcd2",
    "etcd3"
  ],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "Ctyun",
      "OU": "ops"
    }
  ]
}

hosts：定授權使用該證書的 etcd 節點 IP(應包含集群內所有節點的IP與hostname)
C：國家
ST：省份
L：城市
O：公司
OU：部門

生成私鑰、證書請求文件、證書

CA證書在前面的章節創建 Kubernetes證書相關(CFSSL)

cfssl gencert -ca=/opt/ssl/k8sca/ca.pem \
-ca-key=/opt/ssl/k8sca/ca-key.pem \
-config=/opt/ssl/k8sca/ca-config.json \
-profile=kubernetes /opt/ssl/etcd/etcd-csr.json | cfssljson -bare etcd

-ca：指定CA證書路徑
-ca-key：指定CAKey的路徑
-config：指定CA證書簽署策略配置文件

二、啟動和配置etcd

創建etcd配置文件etcd.conf，此配置文件是定義一些變數，方便etcd.service文件中直接引用、方便後期維護。
配置文件的所有含義都在創建etcd.service配置文件後有詳解。

mkdir -p /etc/etcd
vim /etc/etcd/etcd.conf
# [member]
ETCD_NAME=etcd1
ETCD_DATA_DIR="/var/lib/etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.1.11:2380" 
ETCD_LISTEN_CLIENT_URLS="https://192.168.1.11:2379"
#[cluster]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.1.11:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.1.11:2379"

創建etcd.service配置文件

etcd.service的變數都是引用etcd配置文件中

mkdir /var/lib/etcd
vim /usr/lib/systemd/system/etcd.service 
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target
Documentation=https://github.com/coreos

[Service]
Type=notify
WorkingDirectory=${ETCD_DATA_DIR} 
EnvironmentFile=/etc/etcd/etcd.conf
ExecStart=/usr/local/bin/etcd \
  --name=etcd1 \
  --cert-file=/opt/ssl/etcd/etcd.pem \
  --key-file=/opt/ssl/etcd/etcd-key.pem \
  --peer-cert-file=/opt/ssl/etcd/etcd.pem \
  --peer-key-file=/opt/ssl/etcd/etcd-key.pem \
  --trusted-ca-file=/opt/ssl/k8sca/ca.pem \
  --peer-trusted-ca-file=/opt/ssl/k8sca/ca.pem \
  --initial-advertise-peer-urls=${ETCD_INITIAL_ADVERTISE_PEER_URLS} \
  --listen-peer-urls=${ETCD_LISTEN_PEER_URLS} \
  --listen-client-urls=${ETCD_LISTEN_CLIENT_URLS},http://127.0.0.1:2379 \
  --advertise-client-urls=${ETCD_ADVERTISE_CLIENT_URLS} \
  --initial-cluster-token=${ETCD_INITIAL_CLUSTER_TOKEN} \
  --initial-cluster etcd1=https://192.168.1.11:2380,etcd2=https://192.168.1.12:2380,etcd3=https://192.168.1.13:2380 \
  --initial-cluster-state=new \
  --data-dir=/var/lib/etcd
Restart=on-failure
RestartSec=5
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

--initial-cluster：集群當中的其他節點
--cert-file：etcd證書路徑
--key-file：etcd私鑰路徑
--peer-cert-file：對等證書(雙向證書)路徑
--peer-key-file：對等證書(雙向證書)私鑰路徑
--trusted-ca-file：作為客戶端時的CA證書路徑
--peer-trusted-ca-file：對等證書的CA證書路徑
--initial-advertise-peer-urls：列出集群成員通信的URL，用於通告集群其他成員
--listen-peer-urls：用於監聽集群其他成員的URL列表
--listen-client-urls：用於監聽客戶端通訊的URL列表
--advertise-client-urls：通告客戶端的URL，用於列出所有客戶端
--initial-cluster-token：etcd集群的初始集群令牌，伺服器必須通過令牌才能加入etcd集群

啟動etcd集群

集群所有節點都配置好配置文件，同時啟動。

systemctl daemon-reload && systemctl enable etcd && systemctl start etcd

不使用變數的配置方法

前面分別創建了/etc/etcd/etcd.conf與/var/lib/systemd/system/etcd.service兩個配置文件，且etcd.service引用了etcd.conf重定義的變數。

如若不想引用變數，可以不寫etcd.conf。僅創建etcd.service如下

[root@etcd1 k8sca]# cat /usr/lib/systemd/system/etcd.service
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target
Documentation=https://github.com/coreos

[Service]
Type=notify
WorkingDirectory=/var/lib/etcd/
ExecStart=/usr/local/bin/etcd \
  --name etcd1 \
  --cert-file=/opt/ssl/etcd/etcd.pem \
  --key-file=/opt/ssl/etcd/etcd-key.pem \
  --peer-cert-file=/opt/ssl/etcd/etcd.pem \
  --peer-key-file=/opt/ssl/etcd/etcd-key.pem \
  --trusted-ca-file=/opt/ssl/k8sca/ca.pem \
  --peer-trusted-ca-file=/opt/ssl/k8sca/ca.pem \
  --initial-advertise-peer-urls=https://192.168.1.11:2380 \
  --listen-peer-urls=https://192.168.1.11:2380 \
  --listen-client-urls=https://192.168.1.11:2379,http://127.0.0.1:2379 \
  --advertise-client-urls=https://192.168.1.11:2379 \
  --initial-cluster-token=etcd-cluster-0 \
  --initial-cluster etcd1=https://192.168.1.11:2380,etcd2=https://192.168.1.12:2380,etcd3=https://192.168.1.13:2380 \
  --initial-cluster-state=new \
  --data-dir=/var/lib/etcd
Restart=on-failure
RestartSec=5
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

三、測試集群狀態

集群中所有主機配置均一致，僅IP地址不同。

$ etcdctl --ca-file=/opt/ssl/k8sca/ca.pem --cert-file=/opt/ssl/etcd/etcd.pem --key-file=/opt/ssl/etcd/etcd-key.pem cluster-health
member aa869cb0f2e7ed31 is healthy: got healthy result from https://192.168.1.11:2379
member b08a644fd7247c5e is healthy: got healthy result from https://192.168.1.13:2379
member bb9bd2baaebf7d95 is healthy: got healthy result from https://192.168.1.12:2379

常見問題

  • publish error: etcdserver: request timed out
    我部署時先使用一臺進行測試，無論如何啟動etcd都無法啟動，提示publish error: etcdserver: request timed out。後來發現etcd.service中制定了其他etcd主機，所以當單獨啟動一臺是連接其他主機不通，那麼etcd就啟動失敗。所以要把etcd集群中所有主機都配置好，同時啟動就OK了。

參考

http://blog.51cto.com/sgk2011/2108542
https://github.com/gjmzj/kubeasz/blob/master/docs/setup/02-install_etcd.md
https://blog.csdn.net/qq_33199919/article/details/80623055
https://skyao.gitbooks.io/learning-etcd3/content/


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 用樹莓派3B+和 ITEAD PN532 讀取、破解、寫入M1卡
    這是一篇介紹如何用樹莓派使用PN532的隨筆，介紹了具體的使用步驟。 首先介紹一下： ①、IC卡是非接觸式的智能卡，裡面一般是一個方形線圈和一個小晶元（用強光照著可以看到）。M1卡是IC卡的一種，一般水卡、公交卡都是這種。UID卡是M1的複製子卡，與M1完全相容。M1卡0扇區的內容可讀不可寫，UID ...
  • CentOS下安裝SVN服務端
    恢復內容開始 1.使用yum安裝 2.創建倉庫 1.創建成功後在svn下麵多了幾個文件夾。 2.特別關註一下conf文件夾，這個是存放配置文件的 3.配置passwd 賬號密碼 4.配置authz 許可權 5.配置svnserve.conf 5.啟動與停止 6.連接測試 這裡使用TortoiseSVN ...
  • 操作系統：一個老漢的無聲告白
    老夫生於上世紀五十年代，作為八零後的大叔，九零後的老伯，同時也是你們動輒就要重裝的操作系統，我的學名是“電腦管理控製程序”，英譯“operating system”，小老弟們常喊我“OS”。雖說是老弟，目的卻都不怎麼單純，大部分人只想玩我，剩下一小撮人卻鐘愛探索我的身體，他們沉迷於當下，但真正願意... ...
  • Systemd簡介與使用
    關於systemd的學習筆記，講述了主要用法指令、配置以及如何自定義單元等 ...
  • Firewalld共用上網及本地yum倉庫搭建
    1.firewalld共用上網 1.服務端操作（有外網的伺服器） 1.開啟防火牆並加入開機自啟動 2.移除預設所有人能訪問ssh的規則 3.添加只允許10.0.0.1這台主機訪問 4.開啟ip偽裝，為後續主機提供共用上網【管理機】 5.重啟firewalld生效 2.沒有外網的伺服器操作 1.沒有公 ...
  • Linux學習歷程——Centos 7 賬戶管理命令（用戶組篇）groupadd groupmod groupdel
    一、命令介紹 groupadd:創建用戶組 groupmod:修改用戶組屬性 groupdel：刪除用戶組 二、實例 groupadd 添加用戶組testusers groupadd testusers 這裡我們知道查看用戶信息我們可以通過/etc/passwd 來查看。 查看組信息我們則可以通過查 ...
  • Centos7：yum安裝apache，編譯安裝php5.6，apache不解析php的解決方法
    首先，說一下問題發生的場景： 因為懶，所以用 yum 安裝 apache ，因為 centos 的源自帶 php 5.4 不能符合環境要求，而不想用其他源，所以選擇源碼編譯安裝 php 5.6 安裝完畢後，apache 不解析 php ，不解析的現象是瀏覽器直接顯示或下載了 php 文件的源代碼 過 ...
  • centos-linux入門筆記
    一、linux的用戶 linux的用戶和windwos差不多，分為管理員用戶和普通用戶。 普通用戶：許可權沒那麼高而已。 管理員用戶：在linux中就是 root 用戶，所擁有的許可權是最高的。 二、linux的目錄結構 註意：Linux中沒有像windows那樣分c盤、d盤...最底層就是 / 也就是 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類