ETCD的创建

news2025/7/3 19:41:49

一：好原文链接：

搭建高可用Kubernetes集群之etcd v3.4.13集群搭建(一） - 人艰不拆_zmc - 博客园1. etcd 简介 coreos 开发的分布式服务系统，内部采用 raft 协议作为一致性算法。作为服务发现系统，有以下的特点：简单：安装配置简单，而且提供了 HTTP API 进行交互，使用也很https://www.cnblogs.com/zhangmingcheng/p/13625664.html

二：下载安装安装包

wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
mv cfssl_linux-amd64 cfssl

chmod +x cfssl*

mv cfssl* /usr/bin/cfssl

三：配置CA创建TLS证书

mkdir /opt/etcd/{bin,cfg,ssl} -p

cd /opt/etcd/ssl/

生成默认证书：

cfssl print-defaults config > ca-config.json

cfssl print-defaults csr > ca-csr.json

ca-config.json：

ca-csr.json:

生成CA证书：

cfssl gencert -initca ca-csr.json | cfssljson -bare ca

cp ca-csr.json server-csr.json

cat server-csr.json

生成etcd证书：

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=etcd server-csr.json | cfssljson -bare server

四： ETCD安装：

ETCD_VER=v3.4.13

wget https://github.com/etcd-io/etcd/releases/download/${ETCD_VER}/etcd-${ETCD_VER}-linux-amd64.tar.gz

解压：

cp etcd etcdctl /usr/bin/

并且拷贝到其他主机

五：配置etcd主文件

vim /opt/etcd/cfg/etcd.conf

vim /usr/lib/systemd/system/etcd.service

六: 启动

1 | systemctl daemon-reload

2 | systemctl enable etcd

3 | systemctl start etcd

七：查看集群健康状态

/opt/etcd/bin/etcdctl --cacert=/opt/etcd/ssl/ca.pem --cert=/opt/etcd/ssl/server.pem --key=/opt/etcd/ssl/server-key.pem --endpoints="https://192.168.202.3:2379,https://192.168.202.4:2379,https://192.168.202.5:2379" endpoint status --write-out=table

/opt/etcd/bin/etcdctl --cacert=/opt/etcd/ssl/ca.pem --cert=/opt/etcd/ssl/server.pem --key=/opt/etcd/ssl/server-key.pem --endpoints="https://192.168.202.3:2379,https://192.168.202.4:2379,https://192.168.202.5:2379" endpoint health

/opt/etcd/bin/etcdctl --cacert=/opt/etcd/ssl/ca.pem --cert=/opt/etcd/ssl/server.pem --key=/opt/etcd/ssl/server-key.pem --endpoints="https://192.168.202.3:2379,https://192.168.202.4:2379,https://192.168.202.5:2379" member list