k8s记录-etcd集群部署（三）

https://blog.csdn.net/fy_long/article/details/86542872 1)程序准备tar xvf etcd-v3.3.11-linux-amd64.tar.gz mkdir -p etcd/{bin,cfg,ssl}mv etcd-v3.3.11-linux-amd64/{etcd,etcdctl} etcd/bin2)拷贝CA证书cp ca*pem server*pem etcd/sslscp ca*pem server*pem app@192.168.…

Kubernetes(k8s)集群部署（k8s企业级Docker容器集群管理）系列之自签TLS证书及Etcd集群部署（二）

0.前言整体架构目录:ASP.NET Core分布式项目实战-目录 k8s架构目录:Kubernetes(k8s)集群部署(k8s企业级Docker容器集群管理)系列目录一.服务器设置 1.把每一个服务器的selinux 设置为 disabled 设置方式: vi /etc/selinux/config 将 SELINUX=disabled,然后保存,然后执行命令: setenforce 0,使之生效. 2.同步每一台服务器的时间(此步骤很重要,会影响后面的软件环境运行) 3.每一台服务…

etcd集群部署与遇到的坑(转)

原文 https://www.cnblogs.com/breg/p/5728237.html etcd集群部署与遇到的坑在k8s集群中使用了etcd作为数据中心,在实际操作中遇到了一些坑.今天记录一下,为了以后更好操作. ETCD参数说明 —data-dir 指定节点的数据存储目录,这些数据包括节点ID,集群ID,集群初始化配置,Snapshot文件,若未指定—wal-dir,还会存储WAL文件: —wal-dir 指定节点的was文件的存储目录,若指定了该参数,wal文件会和其他数据文件分开…

etcd集群部署与遇到的坑

在k8s集群中使用了etcd作为数据中心,在实际操作中遇到了一些坑.今天记录一下,为了以后更好操作. ETCD参数说明 —data-dir 指定节点的数据存储目录,这些数据包括节点ID,集群ID,集群初始化配置,Snapshot文件,若未指定—wal-dir,还会存储WAL文件: —wal-dir 指定节点的was文件的存储目录,若指定了该参数,wal文件会和其他数据文件分开存储. —name 节点名称 —initial-advertise-peer-urls 告知集群其他节点url. — li…

003.etcd集群部署-静态发现

一 etcd集群概述 1.1 概述静态启动etcd集群要求每个成员都知道集群中的另一个成员.Etcd运行在集群的每个coreos节点上,可以保证coreos集群的稳定,可靠的运行.当集群网络出现动荡,或者当前master节点出现异常时,etcd可以进行master节点的选举工作,同时恢复集群中损失的数据. 1.2 集群容错能力集群大小最大容错 1 0 2 1 4 1 5 2 6 2 7 3 8 3 9 4 1.3 集群基础每个 etcd cluster 都由若干个 member 组成的,…

005.基于docker部署etcd集群部署

一环境准备 ntp配置:略 #建议配置ntp服务,保证时间一致性 etcd版本:v3.3.9 防火墙及SELinux:关闭防火墙和SELinux 名称地址主机名备注 etcd1 172.24.8.71 etcd1.example.com etcd2 172.24.8.72 etcd2.example.com etcd3 172.24.8.73 etcd3.example.com # hostnamectl set-hostname etcd1.example.com # ho…

K8s集群部署（一）------ETCD集群部署

环境说明三台主机: k8s-master 10.0.3.225 k8s-node1 10.0.3.226 k8s-node2 10.0.3.227 配置主机名解析 [root@k8s-master kubernetes]# vim /etc/hosts 10.0.3.225 k8s-master 10.0.3.226 k8s-node1 10.0.3.227 k8s-node2 关闭防火墙和SElinux [root@k8s-master kubernetes]# systemc…

Kubernetes集群部署之三ETCD集群部署

kuberntes 系统使用 etcd 存储所有数据,本文档介绍部署一个三节点高可用 etcd 集群的步骤,这三个节点复用 kubernetes 集群机器k8s-master.k8s-node-1.k8s-node-2. 1.准备etcd软件包并分发etcd文件: [root@k8s-master ~]# cd /usr/local/src [root@k8s-master src]#wget https://github.com/coreos/etcd/releases/download/v3…

etcd集群部署

etcd是用于共享配置和服务发现的分布式KV存储系统,随着CoreOS和Kubernetes等项目在开源社区日益火热,它们都用到了etcd组件作为一个高可用.强一致性的服务发现存储仓库.操作系统版本:CentOS 7.2集群机器:192.168.116.151.192.168.116.152.192.168.116.153对应的主机名:etcd-host0.etcd-host1.etcd-host2 一.创建CA证书和密钥为了保证通信安全,客户端(如 etcdctl) 与 etcd 集群.etc…

004.etcd集群部署-动态发现

一 etcd发现简介 1.1 需求背景在实际环境中,集群成员的ip可能不会提前知道.如使用dhcp自动获取的情况,在这些情况下,使用自动发现来引导etcdetcd集群,而不是指定静态配置,这个过程被称为“发现”. etcd Discovery 使用已有的 etcd cluster 来注册和启动 DNS发现使用 DNS 启动. 1.2 实现机制 Discovery service protocol帮助新的etcd成员使用共享URL在集群引导阶段发现所有其他成员. 该协议使用新的发现令牌来引导一…

k8s单节点集群部署应用

之所以用k8s来部署应用,就是因为k8s可以灵活的控制集群规模,进行扩充或者收缩.生产上我们要配置的参数较多,命令行的方式显然不能满足需求,我们应该使用基于配置文件的方式.接下来做一个部署的demo: ------------------------------------------------------------------------------------------------------------------------------- 场景:一个数据库,一个应用程序,数据库要暴…

etcd 集群部署

etcd web管理 https://nikfoundas.github.io/etcd-viewer/ # git clone https://github.com/nikfoundas/etcd-viewer.git # mvn clean install # mvn jetty:run # docker build -t some-repo/etcd-viewer . # docker run -d -p 8080:8080 nikfoundas/etcd-viewer node1 #!/…

高可用etcd集群（三节点） + ssl双向认证

# etcd下载地址 https://github.com/etcd-io/etcd/tags wget https://github.com/etcd-io/etcd/releases/download/v3.1.20/etcd-v3.1.20-linux-amd64.tar.gz # 创建etcd启动用户 useradd -s /sbin/nologin -M etcd # 设置etcd工作空间 tar -xf etcd-v3.1.20-linux-amd64.tar.gz -C /opt/…

k8s记录-不同集群服务互联

1.外部访问内部服务添加nodePort 修改type:ClusteIP为type:NodePort 2.内部服务访问外部服务 kubectl create -f test.yaml apiVersion: v1 kind: Endpoints metadata: name: test namespace: 与内部服务同一空间 subsets: - addresses: - ip: 外部IP ports: - port: 外部端口 protocol: TCP --- apiVersion: v…

彻底搞懂 etcd 系列文章（三）：etcd 集群运维部署

0 专辑概述 etcd 是云原生架构中重要的基础组件,由 CNCF 孵化托管.etcd 在微服务和 Kubernates 集群中不仅可以作为服务注册与发现,还可以作为 key-value 存储的中间件. <彻底搞懂 etcd 系列文章>将会从 etcd 的基本功能实践.API 接口.实现原理.源码分析,以及实现中的踩坑经验等几方面具体展开介绍 etcd.预计会有 20 篇左右的文章,笔者将会每周持续更新,欢迎关注. 1 etcd 集群部署在生产环境中,为了整个集群的高可用,etcd 正常都会…

k8s 组件介绍__单Master集群部署

参考链接:https://github.com/opsnull/follow-me-install-kubernetes-cluster kubernetes 概述 1.kubernetes 是什么 Google2014年推出的容器集群管理系统 k8s用于容器化应用程序的部署.扩展和管理 k8s提供了容器编排.资源调度.弹性伸缩.部署管理.服务发现等一系列功能 k8s的目标是让部署容器化应用简单高效总结:可以理解成一个容器平台.微服务平台(非常适合微服务架构).便携式云平台 2.keberne…

菜鸟系列k8s——k8s集群部署(2)

k8s集群部署 1. 角色分配角色 IP 安装组件 k8s-master 10.0.0.170 kube-apiserver,kube-controller-manager,kube-scheduler,etcd k8s-node0 10.0.0.113 kubelet,kube-proxy,docker,flannel,etcd k8s-node1 10.0.0.56 kubelet,kube-proxy,docker,flannel,etcd 2. 环境预备 #系统更新 sudo yum…

kubernetes部署 etcd 集群

本文档介绍部署一个三节点高可用 etcd 集群的步骤: etcd 集群各节点的名称和 IP 如下: kube-node0:192.168.111.10kube-node1:192.168.111.11kube-node2:192.168.111.12 创建 etcd 证书和私钥,所有证书和私钥的操作在/etc/kubernetes/ca/目录. 这里说下题外话:证书和私钥跟程序本身没有什么特定的关系,只是网络传输时的认证和授权而已,就针对etcd服务可以创建一对证书和私钥,也可以为etcd服务器…

Kubernetes(k8s)集群部署（k8s企业级Docker容器集群管理）系列目录

0.目录整体架构目录:ASP.NET Core分布式项目实战-目录 k8s架构目录:Kubernetes(k8s)集群部署(k8s企业级Docker容器集群管理)系列目录一.感谢在此感谢.net core社区的帮助.感谢. 二.系列部署目录 0.部署环境规划 1.自签TLS证书及Etcd集群部署 2.flanneld网络介绍及部署 3.部署master/node节点组件及WebUI 4.服务发现DNS部署.nfs数据卷 5.k8s集群监控(heapster+InfluxDB+Grafana…

Kubernetes学习之路（二）之ETCD集群二进制部署

ETCD集群部署所有持久化的状态信息以KV的形式存储在ETCD中.类似zookeeper,提供分布式协调服务.之所以说kubenetes各个组件是无状态的,就是因为其中把数据都存放在ETCD中.由于ETCD支持集群,这里在三台主机上都部署上ETCD. (1)准备etcd软件包 wget https://github.com/coreos/etcd/releases/download/v3.2.18/etcd-v3.2.18-linux-amd64.tar.gz [root@linux-node…

基于Docker部署ETCD集群

基于Docker部署ETCD集群关于ETCD要不要使用TLS? 首先TLS的目的是为了鉴权为了防止别人任意的连接上你的etcd集群.其实意思就是说如果你要放到公网上的ETCD集群,并开放端口,我建议你一定要用TLS.如果你的ETCD集群跑在一个内网环境比如(VPC环境),而且你也不会开放ETCD端口,你的ETCD跑在防火墙之后,一个安全的局域网中,那么你用不用TLS,都行. 优化参数 --auto-compaction-retention 由于ETCD数据存储多版本数据,随着写入的主键增加历史…

linux运维、架构之路-Kubernetes离线集群部署-无坑

一.部署环境介绍 1.服务器规划系统 IP地址主机名 CPU 内存 CentOS 7.5 192.168.56.11 k8s-node1 2C 2G CentOS 7.5 192.168.56.12 k8s-node2 2C 2G CentOS 7.5 192.168.56.13 k8s-node3 2C 2G 2.Kubernetes 1.10.1包下载官方地址:https://github.com/kubernetes/kubernetes/releases 网盘地址:https…

二进制搭建kubernetes多master集群【一、使用TLS证书搭建etcd集群】

上一篇我们介绍了kubernetes集群架构以及系统参数配置,参考:二进制搭建kubernetes多master集群[开篇.集群环境和功能介绍] 下面本文etcd集群才用三台centos7.5搭建完成. etcd1:192.168.80.4 etcd2:192.168.80.5 etcd3:192.168.80.6 一.创建CA证书和密钥 kubernetes 系统各组件需要使用 TLS 证书对通信进行加密,本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certifi…

分布式kv存储系统之Etcd集群

etcd是什么? etcd是一个高可用的分布式键值数据库,可用于服务发现,etcd采用 raft 一致性算法,基于 Go 语言实现.其特点有简单易用,所谓简单易用是指安装配置简单,提供http/https接口:安全,安全是指etcd支持ssl证书认证,支持集群各节点间使用对等证书认证:客户端和服务端的双向证书认证:可靠,可靠是指etcd使用raft协议实现分布式系统数据的可用性和一致性:etcd主要有两个版本v2和v3:v2和v3的api是互不兼容的,所以我们在同一服务器上安装多个版本的etcd…