kubernetes集群安装指南：etcd集群部署
admin
2023-04-03 01:21:47
0次

etcd 是基于 Raft 的分布式 key-value 存储系统，由 CoreOS 开发，常用于服务发现、共享配置以及并发控制（如 leader 选举、分布式锁等）。kubernetes 使用 etcd 存储所有运行数据。

部署准备

所有操作都是在devops机器上操作，将相关脚本编辑好，然后通过ansible 脚本模块统一执行。

定义环境变量
#################### Variable parameter setting ######################
ETCD_INSTALL_PATH="/data/apps/k8s/etcd"
ETCD_BIN_DIR="${ETCD_INSTALL_PATH}/bin"
ETCD_DATA_DIR="${ETCD_INSTALL_PATH}/data"
ETCD_WAL_DIR="${ETCD_INSTALL_PATH}/wal"
N01="master-k8s-n01=https://10.10.10.22:2380"
N02="master-k8s-n02=https://10.10.10.23:2380"
N03="master-k8s-n03=https://10.10.10.24:2380"
ETCD_ENPOIDTS="$N01,$N02,$N03"
CA_PATH="/etc/k8s/ssl"
SOFTWARE="/root/software"
VERSION=v3.3.13
PACKAGE="etcd-${VERSION}-linux-amd64.tar.gz"
HOSTNAME=`hostname`
DOWNLOAD_URL="https://github.com/devops-apps/download/raw/master/etcd/${PACKAG}"
ETH_INTERFACE=eth2
LISTEN_IP=$(ifconfig | grep -A 1 ${ETH_INTERFACE} |grep inet |awk '{print $2}')
USER=k8s
下载和分发 etcd 二进制文件

登录devops访问etcd 的 release 页面下载最新版本的发布包并通过ansible同步到三个master三个节点/root/software目录下：

wget $DOWNLOAD_URL -P $SOFTWARE

2 部署etcd集群

在devops主机上使用ansible分别对三个master节点执行以下操作：

2.1 安装etcd二进制执行命令
### 1.Check if the install directory exists.
if [ ! -d $ETCD_BIN_DIR ]; then
     mkdir -p $ETCD_BIN_DIR
     mkdir -p $ETCD_DATA_DIR
     mkdir -p $ETCD_WAL_DIR
fi

### 2.Install etcd binary of kubernetes.
if [ ! -f "$SOFTWARE/etcd-${VERSION}-linux-amd64.tar.gz" ]; then
     sudo wget $DOWNLOAD_URL -P $SOFTWARE >>/tmp/install.log  2>&1
fi

cd $SOFTWARE && tar -xzf etcd-${VERSION}-linux-amd64.tar.gz -C ./
cp -fp etcd-${VERSION}-linux-amd64/etcd* $ETCD_BIN_DIR
ln -sf  $ETCD_BIN_DIR/{etcd,etcdctl} /usr/local/bin
sudo chmod -R 755 $ETCD_INSTALL_PATH
sudo chown -R $USER:$USER $ETCD_INSTALL_PATH
2.2 创建 etcd 的 systemd unit 启动服务文件
cat >/usr/lib/systemd/system/etcd.service<
  • WorkingDirectory、--data-dir：指定工作目录和数据目录为 ${ETCD_DATA_DIR}，需在启动服务前创建这个目录；
  • --wal-dir：指定 wal 目录，为了提高性能，一般使用 SSD 或者和 --data-dir 不同的磁盘；
  • --name：指定节点名称，当 --initial-cluster-state 值为 new 时，--name 的参数值必须位于 --initial-cluster 列表中；
  • --cert-file、--key-file：etcd server 与 client 通信时使用的证书和私钥；
  • --trusted-ca-file：签名 client 证书的 CA 证书，用于验证 client 证书；
  • --peer-cert-file、--peer-key-file：etcd 与 peer 通信使用的证书和私钥；
  • --peer-trusted-ca-file：签名 peer 证书的 CA 证书，用于验证 peer 证书；
2.3 启动 etcd 服务并检查启动状态
启动etcd服务
systemctl  etcd.service start
检查etcd启动状态
systemctl status etcd|grep Active

确保状态为 active (running)，否则查看日志，确认原因：

sudo journalctl -u etcd
验证etcd服务状态及查看当前leader

验证etcd服务状态

ETCDCTL_API=3 etcdctl \
  --endpoints=${ETCD_ENPOIDTS} \
  --cacert=/etc/k8s/ssl/ca.pem \
  --cert=/etc/k8s/ssl/etcd.pem \
  --key=/etc/k8s/ssl/etcd-key.pem endpoint health

当输出值为以下状态即为正常：
https://10.10.10.22:2379 is healthy: successfully committed proposal: took = 3.693346ms
https://10.10.10.23:2379 is healthy: successfully committed proposal: took = 2.80687ms
https://10.10.10.24:2379 is healthy: successfully committed proposal: took = 4.493037ms

查看当前leader

ETCDCTL_API=3 etcdctl \
  --endpoints=${ETCD_ENPOIDTS} \
  --cacert=/etc/k8s/ssl/ca.pem \
  --cert=/etc/k8s/ssl/etcd.pem \
  --key=/etc/k8s/ssl/etcd-key.pem endpoint status

输出：
https://10.10.10.22:2379, 641670f7677ceff, 3.3.13, 2.9 MB, false, 2, 6198986
https://10.10.10.23:2379, ce37122364c277fa, 3.3.13, 2.9 MB, true, 2, 6198986
https://10.10.10.24:2379, 4d1003897626ccde, 3.3.13, 2.9 MB, false, 2, 6198986
  • 当前leader为master-k8s-n02

到这里，整个etcd集群就部署完成，关于更多的etcd操作可以阅读etcd官方文档，部署好etcd数据库，开部署kubernetes master节点相关组件，请参考：kubernetes集群安装指南：apiserver节点组件部署，关于etcd脚本请从此处获取；

上一篇：kubernetes集群安装指南：kube-apiserver组件部署

下一篇：vSphere使用vCenter server进行虚拟主机管理

相关内容

热门资讯

台湾演员赴陆偶遇“如花”高喊“... 据台媒TVBS，曾演出《破事精英第二季》的台湾演员萧子一，日前在中国大陆横店影视城巧遇景区知名NPC...
东盟“不选边”走到尽头？ 第48届东盟峰会落幕，中东冲突外溢、美国关税施压、内部矛盾凸显，东盟陷入“经济要救生、安全走钢丝”的...
17岁高中生写作业至凌晨，外出... 5月11日，据青海大通县融媒体中心消息：大通县公安局表示，5月8日6时15分，大通县公安局桥头派出所...
天猫“国货严选”纯棉一次性内裤... 淘宝天猫国货严选旗舰店内一次性内裤宣称“纯棉”，“假一赔十”，实际收到商品为“100%聚酯纤维”。近...
字节砍掉30%的AI项目？背后... 来源：市场资讯 （来源：钛媒体APP） 5月9日，一则关于字节跳动AI战略的消息，在社交媒体上迅速发...
戴尔电脑频繁出现蓝屏死机、重启... IT之家 5 月 11 日消息，Windows 11 更新时常出故障并引发各类问题，其中最让用户恼火...
分享PD氮化镓快充哪个品牌款式... 现在不少小伙伴选氮化镓快充头，尤其是苹果用户，找来找去都会纠结：PD氮化镓快充哪个品牌款式多，苹果氮...
激光近视手术和ICL晶体植入哪... 很多想摘镜的朋友都会纠结：选激光手术，还是ICL晶体植入?到底哪种更安全、更适合自己?广州英华眼科蔡...
原创 天... 备受科技圈关注的联发科技 MTK 天玑开发者大会即将启幕，# 天玑开发者大会# 话题提前霸占数码热搜...
量子力学如何开辟了人类认识和改... 量子力学是 20 世纪最具颠覆性、最具奠基性的基础科学革命成果，与相对论共同构筑起现代物理学两大支柱...