Kubernetes部署(四):ETCD集群部署

手动部署ETCD集群

0.准备etcd软件包

[[email protected] k8s]# wget https://github.com/coreos/etcd/releases/download/v3.2.18/etcd-v3.2.18-linux-amd64.tar.gz
[[email protected] k8s]# tar zxf etcd-v3.2.18-linux-amd64.tar.gz
[[email protected] k8s]# cd etcd-v3.2.18-linux-amd64
[[email protected] etcd-v3.2.18-linux-amd64]# cp etcd etcdctl /data/kubernetes/bin/
#拷贝到其他2个master节点
[[email protected] etcd-v3.2.18-linux-amd64]# scp etcd etcdctl 10.31.90.202:/data/kubernetes/bin/
[[email protected] etcd-v3.2.18-linux-amd64]# scp etcd etcdctl 10.31.90.203:/data/kubernetes/bin/

1.创建 etcd 证书签名请求:

==这里需要列出所有需要安装etcd节点的ip,不然会导致后续报错。==

[[email protected] ssl]# vim etcd-csr.json
{
  "CN": "etcd",
  "hosts": [
    "127.0.0.1",
    "10.31.90.201",
    "10.31.90.202",
    "10.31.90.203"
  ],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}

2.生成 etcd 证书和私钥:

[[email protected] ~]# cfssl gencert -ca=/data/kubernetes/ssl/ca.pem   -ca-key=/data/kubernetes/ssl/ca-key.pem   -config=/data/kubernetes/ssl/ca-config.json   -profile=kubernetes etcd-csr.json | cfssljson -bare etcd
会生成以下证书文件
[[email protected] ssl]# ls -l etcd*
-rw-r--r-- 1 root root 1062 Dec 24 17:33 etcd.csr
-rw-r--r-- 1 root root  296 Dec 24 17:32 etcd-csr.json
-rw------- 1 root root 1679 Dec 24 17:33 etcd-key.pem
-rw-r--r-- 1 root root 1436 Dec 24 17:33 etcd.pem

3.将证书移动到master节点的/data/kubernetes/ssl目录下

[[email protected] ssl]# cp etcd*.pem /data/kubernetes/ssl/
[[email protected] ssl]# scp etcd*.pem 10.31.90.202:/data/kubernetes/ssl/
[[email protected] ssl]# scp etcd*.pem 10.31.90.203:/data/kubernetes/ssl/
[[email protected] ssl]# rm -f etcd.csr etcd-csr.json 

4.设置ETCD配置文件

[[email protected] k8s]# vim /data/kubernetes/cfg/etcd.conf
#[member]
ETCD_NAME="etcd-node1"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
#ETCD_SNAPSHOT_COUNTER="10000"
#ETCD_HEARTBEAT_INTERVAL="100"
#ETCD_ELECTION_TIMEOUT="1000"
ETCD_LISTEN_PEER_URLS="https://10.31.90.201:2380"
ETCD_LISTEN_CLIENT_URLS="https://10.31.90.201:2379,https://127.0.0.1:2379"
#ETCD_MAX_SNAPSHOTS="5"
#ETCD_MAX_WALS="5"
#ETCD_CORS=""
#[cluster]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://10.31.90.201:2380"
# if you use different ETCD_NAME (e.g. test),
# set ETCD_INITIAL_CLUSTER value for this name, i.e. "test=http://..."
ETCD_INITIAL_CLUSTER="etcd-node1=https://10.31.90.201:2380,etcd-node2=https://10.31.90.202:2380,etcd-node3=https://10.31.90.203:2380"
ETCD_INITIAL_CLUSTER_STATE="new"
ETCD_INITIAL_CLUSTER_TOKEN="k8s-etcd-cluster"
ETCD_ADVERTISE_CLIENT_URLS="https://10.31.90.201:2379"
#[security]
CLIENT_CERT_AUTH="true"
ETCD_CA_FILE="/data/kubernetes/ssl/ca.pem"
ETCD_CERT_FILE="/data/kubernetes/ssl/etcd.pem"
ETCD_KEY_FILE="/data/kubernetes/ssl/etcd-key.pem"
PEER_CLIENT_CERT_AUTH="true"
ETCD_PEER_CA_FILE="/data/kubernetes/ssl/ca.pem"
ETCD_PEER_CERT_FILE="/data/kubernetes/ssl/etcd.pem"
ETCD_PEER_KEY_FILE="/data/kubernetes/ssl/etcd-key.pem"

5.创建ETCD系统服务

[[email protected] k8s]# vim /etc/systemd/system/etcd.service
[Unit]
Description=Etcd Server
After=network.target

[Service]
Type=simple
WorkingDirectory=/var/lib/etcd
EnvironmentFile=-/data/kubernetes/cfg/etcd.conf
# set GOMAXPROCS to number of processors
ExecStart=/bin/bash -c "GOMAXPROCS=$(nproc) /data/kubernetes/bin/etcd"
Type=notify

[Install]
WantedBy=multi-user.target

6.重新加载系统服务

[[email protected] k8s]# systemctl daemon-reload
[[email protected] k8s]# systemctl enable etcd

[[email protected] k8s]# scp /data/kubernetes/cfg/etcd.conf 10.31.90.202:/data/kubernetes/cfg/
[[email protected] k8s]# scp /data/kubernetes/cfg/etcd.conf 10.31.90.203:/data/kubernetes/cfg/
[[email protected] k8s]# scp /etc/systemd/system/etcd.service 10.31.90.202:/etc/systemd/system/
[[email protected] k8s]# scp /etc/systemd/system/etcd.service 10.31.90.203:/etc/systemd/system/
在所有节点上创建etcd存储目录并启动etcd
[[email protected] ~]# mkdir /var/lib/etcd
[[email protected] ~]# systemctl start etcd
[[email protected] ~]# systemctl status etcd

下面需要大家在所有的 etcd 节点重复上面的步骤,并修改对应的配置文件,直到所有机器的 etcd 服务都已启动。

7.验证集群

[[email protected] k8s]# etcdctl --endpoints=https://10.31.90.201:2379 >   --ca-file=/data/kubernetes/ssl/ca.pem >   --cert-file=/data/kubernetes/ssl/etcd.pem >   --key-file=/data/kubernetes/ssl/etcd-key.pem cluster-health
member 6d88194636f8d570 is healthy: got healthy result from https://10.31.90.202:2379
member ad9448fdb3b3cd26 is healthy: got healthy result from https://10.31.90.203:2379
member fb7fb38e5e81969b is healthy: got healthy result from https://10.31.90.201:2379
cluster is healthy

后续会陆续更新所有的安装文档,如果你觉得我写的不错,希望大家多多关注点赞,非常感谢!

原文地址:http://blog.51cto.com/billy98/2334706

时间: 2024-10-12 00:24:26

Kubernetes部署(四):ETCD集群部署的相关文章

etcd 集群部署

关于etcd的介绍,我这里就不做介绍.百度一下即可,主要还是讲一下部署. 一.环境介绍 1.1 主机环境 IP地址 主机名 角色 备注 192.168.15.131 k8s-master01 k8s-master/etcd_cluster01   192.168.15.132 k8s-master02 k8s-master/etcd_cluster01   192.168.15.133 k9s-master03 k8s-master/etcd_cluster01   提示:这样命名主要是因为部署

ETCD集群部署

ETCD 聚群部署 1.环境 172.16.50.121 morepay01 CentOS 7.4.1708 172.16.50.122 morepay02 CentOS 7.4.1708 172.16.50.123 morepay03 CentOS 7.4.1708 2.部署 2.1 软件安装 yum install etcd -y && mkdir /data/etcd -p && chown etcd:etcd /data/etcd 2.2 配置文件修改 /etc/e

004.etcd集群部署-动态发现

一 etcd发现简介 1.1 需求背景 在实际环境中,集群成员的ip可能不会提前知道.如使用dhcp自动获取的情况,在这些情况下,使用自动发现来引导etcdetcd集群,而不是指定静态配置,这个过程被称为"发现". etcd Discovery 使用已有的 etcd cluster 来注册和启动 DNS发现 使用 DNS 启动. 1.2 实现机制 Discovery service protocol帮助新的etcd成员使用共享URL在集群引导阶段发现所有其他成员. 该协议使用新的发现令

etcd集群部署与遇到的坑

在k8s集群中使用了etcd作为数据中心,在实际操作中遇到了一些坑.今天记录一下,为了以后更好操作. ETCD参数说明 —data-dir 指定节点的数据存储目录,这些数据包括节点ID,集群ID,集群初始化配置,Snapshot文件,若未指定—wal-dir,还会存储WAL文件: —wal-dir 指定节点的was文件的存储目录,若指定了该参数,wal文件会和其他数据文件分开存储. —name 节点名称 —initial-advertise-peer-urls 告知集群其他节点url. — li

etcd集群部署与遇到的坑(转)

在k8s集群中使用了etcd作为数据中心,在实际操作中遇到了一些坑.今天记录一下,为了以后更好操作. ETCD参数说明 —data-dir 指定节点的数据存储目录,这些数据包括节点ID,集群ID,集群初始化配置,Snapshot文件,若未指定—wal-dir,还会存储WAL文件: —wal-dir 指定节点的was文件的存储目录,若指定了该参数,wal文件会和其他数据文件分开存储. —name 节点名称 —initial-advertise-peer-urls 告知集群其他节点url. — li

kubernetes 1.4.5集群部署

2016/11/16 23:39:58 环境: centos7 [[email protected] server]$ uname -a Linux centos 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux 1. 初始化环境 关闭防火墙: [[email protected]-master fu]# systemctl stop firewalld [[email

kubernetes V1.10.4 集群部署 (手动生成证书)

说明:本文档涉及docker镜像,yaml文件下载地址 链接:https://pan.baidu.com/s/1QuVelCG43_VbHiOs04R3-Q 密码:70q2 本文只是作为一个安装记录 1. 环境 1.1 服务器信息 主机名 IP地址 os 版本 节点 k8s01 172.16.50.131 CentOS Linux release 7.4.1708 (Core) master k8s02 172.16.50.132 CentOS Linux release 7.4.1708 (C

手动安装K8s第三节:etcd集群部署

准备安装包https://github.com/coreos/etcd版本:3.2.18wget https://github.com/coreos/etcd/releases/download/v3.2.18/etcd-v3.2.18-linux-amd64.tar.gz 0.安装[[email protected] src]# tar zxf etcd-v3.2.18-linux-amd64.tar.gz[[email protected] src]# cd etcd-v3.2.18-lin

etcd 集群部署与数据恢复

节点规划 172.25.102.10 node1 172.25.102.39 node2 172.25.102.17 node3 部署过程 三个节点都执行 yum install etcd -y mkdir /data/etcd node1: 配置文件 $ cat /etc/etcd/etcd.conf #[Member] ETCD_NAME="node1" ETCD_DATA_DIR="/data/etcd/node1.etcd/" ETCD_LISTEN_PEE