首页 / K8S / 手动安装K8s第三节：etcd集群部署

手动安装K8s第三节：etcd集群部署

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了手动安装K8s第三节：etcd集群部署，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6611字，纯文字阅读大概需要10分钟。

内容图文

手动安装K8s第三节：etcd集群部署

准备安装包
https://github.com/coreos/etcd
版本：3.2.18
wget https://github.com/coreos/etcd/releases/download/v3.2.18/etcd-v3.2.18-linux-amd64.tar.gz

0、安装
[root@k8smaster src]# tar zxf etcd-v3.2.18-linux-amd64.tar.gz
[root@k8smaster src]# cd etcd-v3.2.18-linux-amd64
[root@k8smaster etcd-v3.2.18-linux-amd64]# ls
Documentation etcd etcdctl README-etcdctl.md README.md READMEv2-etcdctl.md
[root@k8smaster etcd-v3.2.18-linux-amd64]#

[root@k8smaster etcd-v3.2.18-linux-amd64]# cp etcd etcdctl /opt/kubernetes/bin/
[root@k8smaster etcd-v3.2.18-linux-amd64]# scp etcd etcdctl k8snode1:/opt/kubernetes/bin/
[root@k8smaster etcd-v3.2.18-linux-amd64]# scp etcd etcdctl k8snode2:/opt/kubernetes/bin/

1、创建 etcd 证书签名请求：
[root@k8smaster ssl]# pwd
/usr/local/src/ssl

[root@k8smaster ssl]# vim etcd-csr.json

{
"CN": "etcd",
"hosts": [
"127.0.0.1",
"192.168.137.171",
"192.168.137.201",
"192.168.137.198"
],
"key": {
"algo": "rsa",
"size": 2048
},
"names": [
{
"C": "CN",
"ST": "BeiJing",
"L": "BeiJing",
"O": "k8s",
"OU": "System"
}
]
}

2、生成 etcd 证书和私钥：
[root@k8smaster ssl]# cfssl gencert -ca=/opt/kubernetes/ssl/ca.pem \
-ca-key=/opt/kubernetes/ssl/ca-key.pem \
-config=/opt/kubernetes/ssl/ca-config.json \
-profile=kubernetes etcd-csr.json | cfssljson -bare etcd

2018/06/12 17:49:55 [INFO] generate received request
2018/06/12 17:49:55 [INFO] received CSR
2018/06/12 17:49:55 [INFO] generating key: rsa-2048
2018/06/12 17:49:56 [INFO] encoded CSR
2018/06/12 17:49:56 [INFO] signed certificate with serial number 436752967180796317929734672346870544021189509062
2018/06/12 17:49:56 [WARNING] This certificate lacks a "hosts" field. This makes it unsuitable for
websites. For more information see the Baseline Requirements for the Issuance and Management
of Publicly-Trusted Certificates, v.1.1.6, from the CA/Browser Forum (https://cabforum.org);
specifically, section 10.2.3 ("Information Requirements").
*注意：上面WARRING忽略

生成证书：etcd.per，etcd-key.pem
[root@k8smaster ssl]# ll
-rw-r--r-- 1 root root 1062 Jun 12 17:49 etcd.csr
-rw-r--r-- 1 root root 293 Jun 12 17:46 etcd-csr.json
-rw------- 1 root root 1679 Jun 12 17:49 etcd-key.pem
-rw-r--r-- 1 root root 1436 Jun 12 17:49 etcd.pem

3、将证书移动到/opt/kubernetes/ssl目录下
[root@k8smaster ssl]# cp etcd.pem /opt/kubernetes/ssl
[root@k8smaster ssl]# scp etcd.pem k8snode1:/opt/kubernetes/ssl
[root@k8smaster ssl]# scp etcd*.pem k8snode2:/opt/kubernetes/ssl

[root@k8smaster ssl]# rm -f etcd.csr etcd-csr.json

4、设置ETCD配置文件
[root@k8smaster ~]# vim /opt/kubernetes/cfg/etcd.conf

#[member]
ETCD_NAME="etcd-node1" #修改为不同的名字
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
#ETCD_SNAPSHOT_COUNTER="10000"
#ETCD_HEARTBEAT_INTERVAL="100"
#ETCD_ELECTION_TIMEOUT="1000"
ETCD_LISTEN_PEER_URLS="https://192.168.137.171:2380" #修改为本机IP地址
ETCD_LISTEN_CLIENT_URLS="https://192.168.137.171:2379,https://127.0.0.1:2379" #修改为本机IP地址
#ETCD_MAX_SNAPSHOTS="5"
#ETCD_MAX_WALS="5"
#ETCD_CORS=""
#[cluster]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.137.171:2380" #修改为本机IP地址

if you use different ETCD_NAME (e.g. test),

set ETCD_INITIAL_CLUSTER value for this name, i.e. "test=http://..."

ETCD_INITIAL_CLUSTER="etcd-node1=https://192.168.137.171:2380,etcd-node2=https://192.168.137.201:2380,etcd-node3=https://192.168.137.198:2380"
ETCD_INITIAL_CLUSTER_STATE="new"
ETCD_INITIAL_CLUSTER_TOKEN="k8s-etcd-cluster"
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.137.171:2379" #修改为本机IP地址
#[security]
CLIENT_CERT_AUTH="true"
ETCD_CA_FILE="/opt/kubernetes/ssl/ca.pem"
ETCD_CERT_FILE="/opt/kubernetes/ssl/etcd.pem"
ETCD_KEY_FILE="/opt/kubernetes/ssl/etcd-key.pem"
PEER_CLIENT_CERT_AUTH="true"
ETCD_PEER_CA_FILE="/opt/kubernetes/ssl/ca.pem"
ETCD_PEER_CERT_FILE="/opt/kubernetes/ssl/etcd.pem"
ETCD_PEER_KEY_FILE="/opt/kubernetes/ssl/etcd-key.pem"

将配置文件复制到其它节点，按上面标注进行修改
[root@k8smaster ~]# scp /opt/kubernetes/cfg/etcd.conf k8snode1:/opt/kubernetes/cfg/etcd.conf
[root@k8smaster ~]# scp /opt/kubernetes/cfg/etcd.conf k8snode2:/opt/kubernetes/cfg/etcd.conf

创建etcd.service
[root@k8smaster ~]# vim /etc/systemd/system/etcd.service
[Unit]
Description=Etcd Server
After=network.target

[Service]
Type=simple
WorkingDirectory=/var/lib/etcd
EnvironmentFile=-/opt/kubernetes/cfg/etcd.conf

set GOMAXPROCS to number of processors

ExecStart=/bin/bash -c "GOMAXPROCS=$(nproc) /opt/kubernetes/bin/etcd"
Type=notify

[Install]
WantedBy=multi-user.target

6、重新加载系统服务
[root@k8smaster ~]# scp /etc/systemd/system/etcd.service k8snode1:/etc/systemd/system/
[root@k8smaster ~]# scp /etc/systemd/system/etcd.service k8snode2:/etc/systemd/system/

在所有节点上创建etcd存储目录并启动etcd

systemctl daemon-reload

mkdir /var/lib/etcd

systemctl start etcd

systemctl enable etcd

systemctl status etcd

7、验证集群
[root@k8smaster ~]# etcdctl --endpoints=https://192.168.137.171:2379 \
--ca-file=/opt/kubernetes/ssl/ca.pem \
--cert-file=/opt/kubernetes/ssl/etcd.pem \
--key-file=/opt/kubernetes/ssl/etcd-key.pem cluster-health

member 3365586f3ad09ed8 is healthy: got healthy result from https://192.168.137.201:2379
member 80ecb1efc62e0556 is healthy: got healthy result from https://192.168.137.171:2379
member 851e1a89f7240e3a is healthy: got healthy result from https://192.168.137.198:2379
cluster is healthy

[root@k8smaster ~]# etcdctl --endpoints=https://192.168.137.171:2379 \
--ca-file=/opt/kubernetes/ssl/ca.pem \
--cert-file=/opt/kubernetes/ssl/etcd.pem \
--key-file=/opt/kubernetes/ssl/etcd-key.pem member list

3365586f3ad09ed8: name=etcd-node2 peerURLs=https://192.168.137.201:2380 clientURLs=https://192.168.137.201:2379 isLeader=false
80ecb1efc62e0556: name=etcd-node1 peerURLs=https://192.168.137.171:2380 clientURLs=https://192.168.137.171:2379 isLeader=true
851e1a89f7240e3a: name=etcd-node3 peerURLs=https://192.168.137.198:2380 clientURLs=https://192.168.137.198:2379 isLeader=false

[root@k8smaster ~]# vim etcdctl.sh

etcdctl cluster-health

etcdctl --endpoints=https://192.168.137.171:2379 \
--ca-file=/opt/kubernetes/ssl/ca.pem \
--cert-file=/opt/kubernetes/ssl/etcd.pem \
--key-file=/opt/kubernetes/ssl/etcd-key.pem cluster-health

etcdctl member list

etcdctl --endpoints=https://192.168.137.171:2379 \
--ca-file=/opt/kubernetes/ssl/ca.pem \
--cert-file=/opt/kubernetes/ssl/etcd.pem \
--key-file=/opt/kubernetes/ssl/etcd-key.pem member list

技术分享图片

在node节点上查看端口状态
[root@k8smaster ~]# netstat -ntlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 192.168.137.171:2379 0.0.0.0: LISTEN 3955/etcd
tcp 0 0 127.0.0.1:2379 0.0.0.0: LISTEN 3955/etcd
tcp 0 0 192.168.137.171:2380 0.0.0.0: LISTEN 3955/etcd
tcp 0 0 0.0.0.0:22 0.0.0.0: LISTEN 1154/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0: LISTEN 1239/master
tcp6 0 0 :::22 ::: LISTEN 1154/sshd
tcp6 0 0 ::1:25 :::* LISTEN 1239/master

原文：http://blog.51cto.com/andyliu/2129065

内容总结

以上是互联网集市为您收集整理的手动安装K8s第三节：etcd集群部署全部内容，希望文章能够帮你解决手动安装K8s第三节：etcd集群部署所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1077829.html

来源：【匿名】

【上一篇】k8s 环境搭建，etcd启动失败【下一篇】关于k8s部署php镜像实例

更多 ►

【手动安装K8s第三节：etcd集群部署】教程文章相关的互联网学习教程文章

第四篇（二进制部署k8s集群---master集群部署）【代码】

本文在以下主机上操作部署k8s集群k8s-master1：192.168.206.31k8s-master2：192.168.206.32k8s-master3：192.168.206.33 kubernetes master 节点主要包含的组件：kube-apiserverkube-schedulerkube-controller-manager目前这三个组件需要部署在同一台机器上。kube-scheduler、kube-controller-manager 和 kube-apiserver 三者的功能紧密相关；同时只能有一个 kube-scheduler、kube-controller-manager 进程处于工作状态，如果运行多...

k8s集群的搭建之三：flannel【代码】

一介绍flannel是CoreOS提供用于解决Dokcer集群跨主机通讯的覆盖网络工具。它的主要思路是：预先留出一个网段，每个主机使用其中一部分，然后每个容器被分配不同的ip；让所有的容器认为大家在同一个直连的网络，底层通过UDP/VxLAN等进行报文的封装和转发。flannel是Overlay网络的一种，也是将源数据包封装在另一种网络包里面进行路由转发和通信，目前已经支持UDP,VXLAN,host-gw,AWS,VPC,GCE路由等级传输,推荐 vxlan或者host-gw二搭建...

K8S集群使用Ingress实现网站入口动静分离实践【代码】【图】

今年3月份在公司的内部k8s培训会上，和研发同事详细探讨了应用部署容器化部署的几个问题，问题简要如下：1、java应用容器化部署首先通过自动化部署工具编译出全量的war包，将war包直接编译到docker镜像后推送到私用仓库并版本化控制；其次通过更新deployment的yaml文件来实现部署和后续的滚动更新，应用程序需要进行容器化改造。这里的难点和工作量在于容器的镜像制作以及版本化管理，之后准备采用harbor做企业私有仓库。2、dashbo...

k8s创建完集群之后coredns一直处于pending状态【代码】【图】

按照官网教程https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/create-cluster-kubeadm/，master节点kubectl init,每个从节点kubectl join之后，在master节点执行kubectl get pods -n kube-system，发现coredns一直处于pending状态网上找的资料都是安装一个网络插件，怕他们乱写不敢这样做，最后在官网上找到了答案，地址是：https://kubernetes.io/zh/docs/setup/production-environment/tools/kubea...

K8S(十)——验证kubernetes集群【代码】

一、在一个节点配置资源清单[root@sx7-22 ~]# vim nginx-ds.yamlapiVersion: extensions/v1beta1 kind: DaemonSet metadata:name: nginx-ds spec:template:metadata:labels:app: nginx-dsspec:containers:- name: my-nginximage: harbor.od.com/public/nginx:v1.7.9ports:- containerPort: 80二、配置和检查[root@sx7-22 ~]# kubectl create -f nginx-ds.yaml daemonset.extensions/nginx-ds created [root@sx7-22 ~]# kubectl get...

K8S集群Ingress https实践【代码】【图】

前文介绍使用ingress结合traefik实现了入口的动静分离，本文将在前文基础上实现ingress的https配置。为了简单且高效，建议应用容器化部署之后，https卸载在ingress这一级实现。通俗一点来说就是用户到ingress的连接走https协议，ingress到后端服务的连接走https协议。我们对https的配置要求也比较简单，主要如下：1、http自动重定向到https2、https支持虚拟主机（TLS SNI）一、初始环境准备1、这里为了方便测试，把前文配置的网站动...

使用kubeadm部署k8s集群v1.21【其他版本通用】【代码】【图】

1.服务器要求：建议最小硬件配置：2核/2G/20G 网络需求：最好能访问外网，需要拉取一些必要的镜像；若没有网络条件，需要提前导入必要的镜像2.kubeadm常用工具功能：?kubeadm init：初始化一个Master节点 ?kubeadm join：将工作节点加入集群 ?kubeadm upgrade：升级K8s版本 ?kubeadm token：管理 kubeadm join 使用的令牌 ?kubeadm reset：清空 kubeadm init 或者 kubeadm join 对主机所做的任何更改 ?kubeadm version：打印 kube...

K8s集群内热改代码

1.登录到k8s master服务器$ ssh developer@192.168.3.2482.查看服务容器所在的节点(以wx-server为例)$ kubectl get pods -nwx -o wide3.远程连接所在节点$ ssh <节点>4.筛选出正在运行的容器(以wx-server为例)$ docker ps | grep wx5.进入docker(以wx-server为例)$ docker exec -it <docker container> sh6.修改相关代码vi <文件名>7.重启docker$ docker restart <docker container>注：此处不需要删除原有的k8s pod，直接重启相关...

K8S多集群切换【代码】

Kubeconfig 用途kubectl 命令行工具通过 kubeconfig 文件的配置来选择集群以及集群API Server通信的所有信息。kubeconfig 文件用来保存关于集群用户、命名空间和身份验证机制的信息。默认情况下 kubectl 读取 $HOME/.kube/config 文件，也可以通过设置环境变量 KUBECONFIG 或者 --kubeconfig 指定其他的配置文件。Kubeconfig 文件结构kubeconfig 文件主要由下面几部分构成：集群参数用户参数上下文参数当前上下文apiVersion: v1 ki...

使用kubeadm部署k8s集群00-缓存rpm包【代码】

使用kubeadm部署k8s集群00-缓存rpm包 2018/4/12鉴于部分童鞋不知道如何缓存 rpm 包到本地，本文作为简单指导下述操作在国外节点上操作使用官方 yum 源# mkdir k8s_rpms && cd k8s_rpms # cat <<EOF > /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=1 repo_gpgcheck=1 gpgkey=https://packages.cloud.google.com/...

kubernetes之3---kubeadm部署k8s集群【代码】

kubeadm部署k8s集群目录kubeadm部署k8s集群环境准备安装docker-ce安装kubeadm使用kubeadm初始化k8s集群master节点配置flannel网络metric-server弹性伸缩StatefulSet 资源Job资源CronJob资源官方文档环境准备主机IP配置软件k8s-adm-master10.0.0.152核2Gdocker-ce，kubelet，kubeadm，kubectlk8s-adm-node110.0.0.162核2Gdocker-ce，kubelet，kubeadm，kubectl关闭：selinux，firewalld和NetworkManager，postfix（非必须）修改IP地...

Centos7搭建k8s集群【代码】【图】

一、部署环境操作系统：CentOS Linux release 7.6.1810 (Core)安装软件：docker：18.06.3-cekubernetes：v1.15.4二、部署架构：部署开始前，先把主机名改成如上图所示。同时修改/etc/hosts，如下：三、部署过程1、安装docker（所有节点）1.1、卸载可能存在的依赖包sudoyum remove docker docker-common container-selinux docker-selinux docker-engine1.2、安装 yum-utils，它提供了 yum-config-manager，可用来管理yum源sudoy...

7，k8s 的etcd集群的搭建【代码】

Etcd 是一个分布式键值存储系统，Kubernetes使用Etcd进行数据存储，所以先准备一个Etcd数据库，为解决Etcd单点故障，应采用集群方式部署，这里使用3台组建集群，可容忍1台机器故障，当然，你也可以使用5台组建集群，可容忍2台机器故障。1 准备cfssl证书生成工具 cfssl是一个开源的证书管理工具，使用json文件生成证书，相比openssl更方便使用。找任意一台服务器操作，这里用Master节点。 wget https://pkg.cfssl.org/R1.2/cfssl_li...

生产环境二进制k8s集群扩容node节点的实践

K8s二进制生产环境扩容node节点由于项目微服务也是部署在k8s集群中去维护的，所以扩容node节点也是必要的联系，扩容node节点一定要保证你整个集群的容器环境的网络都是互通的，这也是很重要的一步，这里我根据自己的经验去扩容，仅供参考首先我这里是安装的二进制方式去部署的k8s集群，进行扩容node的时候，也是非常方便的扩容node节点分为两步，第一步先将我们旧的node节点上的配置先去拷贝到我们新的节点上，第二点就是将我们的容...

十五，K8S集群调度原理及调度策略【代码】【图】

目录k8s调度器SchedulerScheduler工作原理请求及Scheduler调度步骤：k8s的调用工作方式常用预选策略常用优先函数节点亲和性调度节点硬亲和性节点软亲和性Pod资源亲和调度Pod硬亲和调度Pod软亲和调度Pod反亲和调度污点和容忍度定义污点和容忍度effect定义排斥等级：在Pod上定义容忍度时：管理节点的污点k8s调度器SchedulerScheduler工作原理请求及Scheduler调度步骤：节点预选(Predicate)：排除完全不满足条件的节点，如内存大小，端...

首页 / K8S / 手动安装K8s第三节：etcd集群部署

手动安装K8s第三节：etcd集群部署

内容导读

内容图文

if you use different ETCD_NAME (e.g. test),

set ETCD_INITIAL_CLUSTER value for this name, i.e. "test=http://..."

set GOMAXPROCS to number of processors

systemctl daemon-reload

mkdir /var/lib/etcd

systemctl start etcd

systemctl enable etcd

systemctl status etcd

etcdctl cluster-health

etcdctl member list

内容总结

内容备注

内容手机端

【手动安装K8s第三节：etcd集群部署】教程文章相关的互联网学习教程文章

第四篇（二进制部署k8s集群---master集群部署）【代码】

k8s集群的搭建之三：flannel【代码】

K8S集群使用Ingress实现网站入口动静分离实践【代码】【图】

k8s创建完集群之后coredns一直处于pending状态【代码】【图】

K8S(十)——验证kubernetes集群【代码】

K8S集群Ingress https实践【代码】【图】

使用kubeadm部署k8s集群v1.21【其他版本通用】【代码】【图】

K8s集群内热改代码

K8S多集群切换【代码】

使用kubeadm部署k8s集群00-缓存rpm包【代码】

kubernetes之3---kubeadm部署k8s集群【代码】

Centos7搭建k8s集群【代码】【图】

7，k8s 的etcd集群的搭建【代码】

生产环境二进制k8s集群扩容node节点的实践

十五，K8S集群调度原理及调度策略【代码】【图】

K8S - 相关标签

集群 - 相关标签

安装 - 相关标签

K8S - 最新教程

K8S - 最热教程