2. 程式人生 > 其它 >第五章 部署master主控節點

第五章 部署master主控節點

阿新 • • 發佈：2021-07-09

一、部署etcd叢集

1、叢集規劃

10.4.7.12		leader
10.4.7.21		follower
10.4.7.22		follower

本例部署以10.4.7.12為例，另外兩臺安裝類似

2、簽發證書

在10.4.7.200上操作
建立基於根證書的config配置檔案

[root@hdss7-200 ~]# vim /opt/certs/ca-config.json
{
    "signing": {
        "default": {
            "expiry": "175200h"
        },
        "profiles": {
            "server": {
                "expiry": "175200h",
                "usages": [
                    "signing",
                    "key encipherment",
                    "server auth"
                ]
            },
            "client": {
                "expiry": "175200h",
                "usages": [
                    "signing",
                    "key encipherment",
                    "client auth"
                ]
            },
            "peer": {
                "expiry": "175200h",
                "usages": [
                    "signing",
                    "key encipherment",
                    "server auth",
                    "client auth"
                ]
            }
        }
    }
}
註釋：
Server certificate：服務端使用，客戶端以此驗證服務端身份，例如docker服務端，kube-apiserver服務端；
Client certificate：客戶端使用，用於服務端驗證客戶端身份，etcdctl、etcd-proxy、fleetctl、docker客戶端；
Peer certificate：雙向證書，用於etcd叢集之間相互通訊。

3、建立生成自簽證書籤名請求（csr）的JSON配置檔案

[root@hdss7-200 ~]# vim /opt/certs/etcd-peer-csr.json
{
    "CN": "k8s-etcd",
    "hosts": [
        "10.4.7.11",
        "10.4.7.12",
        "10.4.7.21",
        "10.4.7.22"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "ST": "beijing",
            "L": "beijing",
            "O": "od",
            "OU": "ops"
        }
    ]
}
注意：重點在hosts上，將所有可能的etcd伺服器新增到host列表，不能使用網段，新增etcd伺服器需要重新簽發證書

4、簽發證書

[root@hdss7-200 harbor]# cd /opt/certs/
[root@hdss7-200 certs]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=peer etcd-peer-csr.json |cfssl-json -bare etcd-peer
[root@hdss7-200 certs]# ls etcd*
etcd-peer.csr  etcd-peer-csr.json  etcd-peer-key.pem  etcd-peer.pem

5、安裝etcd服務

在10.4.7.12/21/22上部署，以12為例

[root@hdss7-12 ~]# mkdir /opt/src
[root@hdss7-12 ~]# cd /opt/src/
[root@hdss7-12 src]# curl -L https://github.com/coreos/etcd/releases/download/v3.3.1/etcd-v3.3.1-linux-amd64.tar.gz -o etcd-v3.3.1-linux-amd64.tar.gz
[root@hdss7-12 src]# tar -zxvf etcd-v3.3.1-linux-amd64.tar.gz -C /opt/etcd-v3.3.1
[root@hdss7-12 src]# ln -s /opt/etcd-v3.3.1 /opt/etcd
[root@hdss7-12 src]# ll /opt/
總用量 8
lrwxrwxrwx 1 root root   16 6月   8 20:36 etcd -> /opt/etcd-v3.3.1
drwxr-xr-x 5 etcd etcd 4096 7月   9 20:40 etcd-v3.3.1
drwxr-xr-x 2 root root 4096 7月   9 20:36 src
建立目錄
[root@hdss7-12 src]# mkdir -p /opt/etcd/certs /data/etcd /data/logs/etcd-server

6、下發證書

將10.4.7.200上生成的證書分配到etcd叢集伺服器上

[root@hdss7-200 certs]# for i in 12 21 22;do scp ca.pem etcd-peer.pem etcd-peer-key.pem hdss7-${i}:/opt/etcd/certs/ ;done

7、建立etcd啟動指令碼

[root@hdss7-12 src]# vim /opt/etcd/etcd-server-startup.sh
#!/bin/sh
# listen-peer-urls etcd節點之間通訊埠
# listen-client-urls 客戶端與etcd通訊埠
# quota-backend-bytes 配額大小
# 需要修改的引數：name,listen-peer-urls,listen-client-urls,initial-advertise-peer-urls,advertise-client-urls
WORK_DIR=$(dirname $(readlink -f $0))
[ $? -eq 0 ] && cd $WORK_DIR || exit

/opt/etcd/etcd --name etcd-server-7-12 \
    --data-dir /data/etcd/etcd-server \
    --listen-peer-urls https://10.4.7.12:2380 \
    --listen-client-urls https://10.4.7.12:2379,http://127.0.0.1:2379 \
    --quota-backend-bytes 8000000000 \
    --initial-advertise-peer-urls https://10.4.7.12:2380 \
    --advertise-client-urls https://10.4.7.12:2379,http://127.0.0.1:2379 \
    --initial-cluster  etcd-server-7-12=https://10.4.7.12:2380,etcd-server-7-21=https://10.4.7.21:2380,etcd-server-7-22=https://10.4.7.22:2380 \
    --ca-file ./certs/ca.pem \
    --cert-file ./certs/etcd-peer.pem \
    --key-file ./certs/etcd-peer-key.pem \
    --client-cert-auth  \
    --trusted-ca-file ./certs/ca.pem \
    --peer-ca-file ./certs/ca.pem \
    --peer-cert-file ./certs/etcd-peer.pem \
    --peer-key-file ./certs/etcd-peer-key.pem \
    --peer-client-cert-auth \
    --peer-trusted-ca-file ./certs/ca.pem \
--log-output stdout
[root@hdss7-12 src]# chmod +x /opt/etcd/etcd-server-startup.sh
[root@hdss7-12 src]# chown -R etcd.etcd /opt/etcd/ /data/etcd /data/logs/etcd-server

8、安裝後臺管理工具supervisor

[root@hdss7-12 src]# yum -y install supervisor
[root@hdss7-12 src]# systemctl start supervisord ; systemctl enable supervisord
[root@hdss7-12 src]# vim /etc/supervisord.d/etcd-server.ini
[program:etcd-server-7-12]
command=/opt/etcd/etcd-server-startup.sh              ; the program (relative uses PATH, can take args)
numprocs=1                                            ; number of processes copies to start (def 1)
directory=/opt/etcd                                   ; directory to cwd to before exec (def no cwd)
autostart=true                                        ; start at supervisord start (default: true)
autorestart=true                                      ; retstart at unexpected quit (default: true)
startsecs=30                                          ; number of secs prog must stay running (def. 1)
startretries=3                                        ; max # of serial start failures (default 3)
exitcodes=0,2                                         ; 'expected' exit codes for process (default 0,2)
stopsignal=QUIT                                       ; signal used to kill process (default TERM)
stopwaitsecs=10                                       ; max num secs to wait b4 SIGKILL (default 10)
user=etcd                                             ; setuid to this UNIX account to run the program
redirect_stderr=true                                  ; redirect proc stderr to stdout (default false)
stdout_logfile=/data/logs/etcd-server/etcd.stdout.log ; stdout log path, NONE for none; default AUTO
stdout_logfile_maxbytes=64MB                          ; max # logfile bytes b4 rotation (default 50MB)
stdout_logfile_backups=5                              ; # of stdout logfile backups (default 10)
stdout_capture_maxbytes=1MB                           ; number of bytes in 'capturemode' (default 0)
stdout_events_enabled=false                           ; emit events on stdout writes (default false)
[root@hdss7-12 src]# supervisorctl update
etcd-server-7-12: added process group/
[root@hdss7-12 src]# supervisorctl start etcd-server-7-12
etcd-server-7-12: started

9、檢視叢集服務狀態

[root@hdss7-12 src]#  supervisorctl status
etcd-server-7-12                 RUNNING   pid 2270, uptime 0:00:38
檢視etcd後臺埠2379與2380
檢視器群狀態，如下是叢集未全部啟動
[root@hdss7-12 src] /opt/etcd/etcdctl member list
client: etcd cluster is unavailable or misconfigured; error #0: client: endpoint http://127.0.0.1:2379 exceeded header timeout
; error #1: dial tcp 127.0.0.1:4001: getsockopt: connection refused
如下是起來兩個節點的時候
[root@hdss7-12 src] /opt/etcd/etcdctl member list
988139385f78284:	 name=etcd-server-7-22 peerURLs=https://10.4.7.22:2380 clientURLs= isLeader=false
5a0ef2a004fc4349: name=etcd-server-7-21 peerURLs=https://10.4.7.21:2380 clientURLs=http://127.0.0.1:2379,https://10.4.7.12:2379 isLeader=false
f4a0cb0a765574a8: name=etcd-server-7-12 peerURLs=https://10.4.7.12:2380 clientURLs=http://127.0.0.1:2379,https://10.4.7.12:2379 isLeader=true
全部起來的情況
[root@hdss7-12 src] /opt/etcd/etcdctl member list
988139385f78284: name=etcd-server-7-22 peerURLs=https://10.4.7.22:2380 clientURLs=http://127.0.0.1:2379,https://10.4.7.12:2379 isLeader=false
5a0ef2a004fc4349: name=etcd-server-7-21 peerURLs=https://10.4.7.21:2380 clientURLs=http://127.0.0.1:2379,https://10.4.7.12:2379 isLeader=false
f4a0cb0a765574a8: name=etcd-server-7-12 peerURLs=https://10.4.7.12:2380 clientURLs=http://127.0.0.1:2379,https://10.4.7.12:2379 isLeader=true
隨著etcd服務的重啟會發生變化
檢視健康狀態
[root@hdss7-12 src] /opt/etcd/etcdctl cluster-health
member 988139385f78284 is healthy: got healthy result from http://127.0.0.1:2379
member 5a0ef2a004fc4349 is healthy: got healthy result from http://127.0.0.1:2379
member f4a0cb0a765574a8 is healthy: got healthy result from http://127.0.0.1:2379
cluster is healthy
啟停方式
src]# supervisorctl stop etcd-server-7-12
src]# supervisorctl start etcd-server-7-12
src]# supervisorctl restart etcd-server-7-12
src]# supervisorctl status etcd-server-7-12

二、部署kube-apiserver叢集

三、部署controller-manager

四、部署kube-scheduler

五、檢查主控節點

相關推薦

第五章 部署master主控節點

一、部署etcd叢集 1、叢集規劃 10.4.7.12leader 10.4.7.21follower 10.4.7.22follower 本例部署以10.4.7.12為例，另外兩臺安裝類似

第六章 部署node運算節點服務

一、部署Kubelet 1.1 叢集規劃 主機名角色IP HDSS7-21 kubelet10.4.7.21 HDSS7-22 kubelet10.4.7.22

第十五章 部署zookeeper叢集

1、叢集規劃 主機名角色IP hdss7-11.host.comk8s代理節點1、zk110.4.7.11 hdss7-12.host.comk8s代理節點2、zk210.4.7.12

高效能MySQL讀書筆記（第五章下）

高效能索引策略高效能的索引策略（如何高效實用索引） 高效能的索引策略（如何高效實用索引）

C#高階程式設計第11版 - 附贈第五章

導航 C# 全版本特性一覽 全書目錄 附贈第五章 More Windows Apps Features BC5.1 概述97 BC5.2 相機98

c語言程式設計第五版課後答案譚浩強 第五章課後答案

c語言程式設計第五版課後答案譚浩強 1.請畫出例5.6中給出的3個程式段的流程圖

第五章 與 磁碟相關

1. df 檢視磁碟空間佔用率 df -h 2. mount 檢視掛載資訊 3. du 顯示目錄的佔用空間大小

第五章 泛型&集合

5.1、泛型 概述：泛型是是JDK5中引入的特性，它提供了編譯時型別安全檢測機制，該機制允許在編譯時檢測到非法的型別，它的本質是引數化型別，也就是說所操作的資料型別被指定為一個引數。

CORE JAVA 第五章 繼承

第5章 繼承 ​利用繼承，人們可以基於已存在的類構造一個新類。繼承已存在的類就是複用（繼承）這些類的方法和域。在此基礎上，還可以新增一些新的方法和域，以滿足新的需求。

【Rust-book】第五章 使用結構體來組織相關聯的資料

結構，或者結構體，是一種自定義資料型別，它允許我們命名多個相關的值並將它們組成一個有機的結合體。

第五章：排序檢索資料

這是《MySQL必知必會》的學習筆記，也是mysql的基礎知識，以備以後方便查閱 通過mysql對prod_name以字母順序排序資料，因為預設的搜尋出來的資料是無序的

C++第五章理論題整理2

When we found a exception in the program, We need to throw that and we handle that by using the catch keyword.

第五章 迴圈控制

5.1 while語句 while語句實現的迴圈稱為當型迴圈。 1.語法 　　while(表示式） 語句

第四天 第五章 字串格式化及編碼

#一、字串常用操作 #拼接字串：用“+”號將兩個字串拼接起來。注：字串不允許直接和其它型別拼接。

第五天 第五章 實戰

# 一 列印象棋口決 str1=\'馬走日\' str2=\'象走田\' str3=\'車走直路炮翻山\' str4=\'士走斜線護將邊\'

第五章 SSH遠端連線服務

目錄一、ssh遠端服務介紹1.簡介2.使用telnet連線3.兩者區別二、ssh相關命令1.ssh命令2.xshell連線不上虛擬機器怎麼辦？3.scp命令檔案備份傳輸1）scp推：2）scp拉：3）常用引數4）scp優缺點4.sftp命令檔案備份傳輸1）

《動手學深度學習》mxnet版/第五章學習筆記

第五章 描述卷積神經網路中卷積層和池化層的工作原理，並解釋填充、步幅、輸入通道和輸出通道的含義

JDBC | 第五章: JDBC之ResultSet結果集遍歷和資料的獲取

JDBC結果集 SQL語句執行後從資料庫查詢讀取資料，返回的資料放在結果集中 ResultSet介面表示資料庫查詢的結果集。

SpringMVC 學談 （第五章）

寫在前面：分享技術，共同進步，有不足請見諒，相關意見可評論告知~ 程式設計路漫之遠兮，運架構式之簡化；

《QT Creator快速入門》第五章：應用程式主視窗

1、選單欄 新增選單： QMainWindow中的選單欄是一個QMenuBar物件，可以通過設計模式下來給選單欄新增選單，選單項也可以設定加速鍵，通過在給選單文字新增(&加速鍵)，而且子選單上如果設定的加速鍵其實就快捷鍵