博客
关于我
K8S二进制部署之ETCD小结
阅读量:359 次
发布时间:2019-03-04

本文共 1315 字,大约阅读时间需要 4 分钟。

参考部署的博客为 和观看博主阿良的B站k8s二进制部署视频。

1、制作自签证书SSL证书

使用cfssl来制作证书。

目前环境如下:

192.168.31.63  master     、   192.168.31.65  node01         、 192.168.31.66  node02

在master上操作

随后cat配合EOF生成ca-config.json 、 ca-csr.json 、 server-csr.json  (文件内容参考阿良博客,注意修改server-csr.json 里面的host IP)

通过重定向生成文件,然后使用cfssl来生成ca证书 (.pem结尾的文件)

ca-config.json 和 ca-csr.json

cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

此时生成了 ca-key.pem和ca.pem (这里就相当于CA机构,为后续的网站颁发证书)

下面的server-csr.json是关于ETCD的证书 ,蓝框里面写对应的IP

重定向生成server-csr.json,执行指令

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server

此时生成了 server-key.pem 和 server.pem

2、部署ETCD数据库集群

下载etcd所需的包 ,之后解压,要用到里面的可执行文件为 etcd 和 etcdctl

wget  

1、专门创建etcd文件,将 etcd和 etcdctl放到 /opt/etcd/bin下

2、etcd生成配置文件  ,这里会用到 etcd.sh

复制pem证书到 /opt/etcd/ssl (主要会用到 ca.pem 、server-key.pem 、 server.pem)

===========分割线===========

用到是 /opt/etcd/cfg/etcd 和 /usr/lib/systemd/system/etcd.service

下面部署其他node节点 31.65 和  31.66

现在将 /opt/etcd文件拷贝到 31.65 和 31.66

和 /usr/lib/systemd/system/etcd.service

随后修改 /opt/etcd/cfg/etcd 的IP和名称

31.65的操作:

31.66的修改:

启动排错  (将刚才的 ETCD_NAME改成 etcd03即可)

 

============分割线=========

查看ETCD健康状态

2379 是数据状态端口  ,2380 是集群的端口

如果etcd报错了,排查思路。

  1. 查看系统日志/var/log/messages  和  journalctl -u etcd​​​​​​​
  2. cfssl-certinfo - -cert /opt/etcd/ssl/server , 主看IP群有没有设置错误

ETCD到此完成部署

END

转载地址:http://nlhe.baihongyu.com/

你可能感兴趣的文章
Mysql8.0注意url变更写法
查看>>
Mysql8.0的特性
查看>>
MySQL8修改密码报错ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
查看>>
MySQL8修改密码的方法
查看>>
Mysql8在Centos上安装后忘记root密码如何重新设置
查看>>
Mysql8在Windows上离线安装时忘记root密码
查看>>
MySQL8找不到my.ini配置文件以及报sql_mode=only_full_group_by解决方案
查看>>
mysql8的安装与卸载
查看>>
MySQL8,体验不一样的安装方式!
查看>>
MySQL: Host '127.0.0.1' is not allowed to connect to this MySQL server
查看>>
Mysql: 对换(替换)两条记录的同一个字段值
查看>>
mysql:Can‘t connect to local MySQL server through socket ‘/var/run/mysqld/mysqld.sock‘解决方法
查看>>
MYSQL:基础——3N范式的表结构设计
查看>>
MYSQL:基础——触发器
查看>>
Mysql:连接报错“closing inbound before receiving peer‘s close_notify”
查看>>
mysqlbinlog报错unknown variable ‘default-character-set=utf8mb4‘
查看>>
mysqldump 参数--lock-tables浅析
查看>>
mysqldump 导出中文乱码
查看>>
mysqldump 导出数据库中每张表的前n条
查看>>
mysqldump: Got error: 1044: Access denied for user ‘xx’@’xx’ to database ‘xx’ when using LOCK TABLES
查看>>