install etcd 准备证书 https://www.kubernetes.org.cn/3096.html 在master1需要安装CFSSL工具,这将会用来建立 TLS certificates. export CFSSL_URL="https://pkg.cfssl.org/R1.2" wget "${CFSSL_URL}/cfssl_linux-amd64" -O /usr/local/bin/cfssl wget "${CFSSL_URL}…

   前一篇文章介绍了如何yum安装简单的kubernetes集群,其中etcd是单点部署.本篇我们来搭建etcd集群,方便日后搭建kubernetes HA集群架构. 1,环境配置说明 etcd1 192.168.20.71 etcd2 192.168.20.72 etcd3 192.168.20.73 2,etcd版本 [root@master1 ~]# etcdctl --versionetcdctl version: 3.2.22API version: 2 3,开始安装 etcd每台安…

kuberntes 系统使用 etcd 存储所有数据,是最重要的组件之一,注意 etcd集群只能有奇数个节点(1,3,5...),本文档使用3个节点做集群. 一.基础环境 软件包 etcd下载地址:https://github.com/coreos/etcd/releases 服务器 架构图 二.生成etcd证书与私钥 创建etcd配置文件 { "CN": "etcd", "hosts": [ "127.0.0.1", &qu…

网上文档也多,安装的时候,还是踩了几个坑. 现在作一个安装记录吧. 1,先作自签名的证书ca-csr.json(为了和k8s共用根证书,可能将信息调为k8s). { "CN": "kubernetes", "key": { "algo": "rsa", "size": 2048 }, "ca": { "expiry": "438000h&…

先仔细了解学习etcd 官方: https://github.com/etcd-io/etcd https://www.cnblogs.com/softidea/p/6517959.html https://www.cnblogs.com/skymyyang/p/9067280.html 安装etcd集群 yum -y install etcd 参考如下配置好etcd的集群ip https://www.cnblogs.com/skymyyang/p/9067280.html 三个机器其实主要就是…

目录 [1.下载二进制程序] [2.安装etcd集群] [3.查询集群状态] [4.存入读取数据] [5.注意事项] [6.参考链接] 简介:     Etcd的官网文档及其在GitHub上的文档,已经非常全了,而且简洁明了,无论是二进制安装.还是Docker下运行.命令操作,都有详细的说明.但直接复制安装还是会出错的,只有亲手做一遍,才能发现有哪些问题. [1.下载二进制程序] #分别在三台主机上下载并安装etcd和etcdctl程序 #设定ETCD的版本 ETCD_VER=v3.3.8 #…

上一篇进行了手动安装etcd集群,此篇利用自动化工具ansible为三个节点构建etcd集群 环境: master:192.168.101.14,node1:192.168.101.15,node2:192.168.101.19 1.首先查看该role(etcd集群)的目录树结构: [root@master ansible]# tree . ├── ansible.cfg ├── hosts ├── roles │   └── etcd │   ├── files │   │   ├── etc…

关于Kubernetes Operator这个新生事物,可以参考下文来了解这一技术的来龙去脉: https://yq.aliyun.com/articles/685522?utm_content=g_1000036786. 在 Operator 里,你提交的 API 对象不再是一个单体应用的描述,而是一个完整的分布式应用集群的描述.这里的区别在于,整个分布式应用集群的状态和定义,都成了Kubernetes 控制器需要保证的“终态”.比如,这个应用有几个实例,实例间的关系如何处理,实例需要把数据存…

这里的etcd集群复用我们测试的3个节点,3个node都要安装并启动,注意修改配置文件 1.TLS认证文件分发:etcd集群认证用,除了本机有,分发到其他node节点 scp ca.pem kubernetes-key.pem kubernetes.pem root@10.10.90.106:/etc/kubernetes/ssl scp ca.pem kubernetes-key.pem kubernetes.pem root@10.10.90.107:/etc/kubernetes/ssl…

1. 集群架构 由于我们只有两个机房,所以选择的是以上图中所示的数据同步方案, 通过做镜像的方式保证两个集群的数据实时同步. 整体架构如上图所示, 整个全局元数据中心包括两套集群,廊坊集群和马驹桥集群: 同时服务的只会有一个集群, 两个集群通过mirror-maker实时同步元数据,保证元数据无差别. 正常访问流程如下: 用户=> OPS域名 => 域名解析到廊坊  => 通过负载均衡路由廊坊机房的4001端口 => 访问数据返回 以上描述了一次正常的请求: 整体架构比较简单,主要…