etcd搭建带证书集群

最新推荐文章于 2025-04-19 00:55:03 发布

「已注销」

最新推荐文章于 2025-04-19 00:55:03 发布

阅读量707

点赞数

CC 4.0 BY-SA版权

分类专栏： DevOps专栏文章标签： etcd kubernetes 数据库

本文链接：https://blog.youkuaiyun.com/SharkVeryBusy/article/details/124828547

本文介绍了如何使用etcd v3.5.4搭建带证书的集群，强调了etcd作为可靠kv存储系统的特点，如简单的API、SSL证书安全验证、高性能和基于Raft协议的高可用性。同时，文章还涉及了etcd的基本操作和如何开启认证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

etcd搭建带证书集群

etcd简介
etcd是一个非常可靠的kv存储系统，常在分布式系统中存储着关键的数据如：kubernetes。
具备以下特点：
-简单：提供定义明确且面向用户的API
安全：支持SSL证书验证
性能：基准压测支持1w+/sec写入
可靠：采用Raft协议保证分布式系统数据的可用性和一致性。

- 这里使用etcd v3.5.4 版本

主机：
k8snode1: 192.168.8.203
k8snode2: 192.168.8.204
k8snode3: 192.168.8.205

etcd下载地址：https://github.com/etcd-io/etcd/releases
cfssl下载地址：https://github.com/cloudflare/cfssl/releases

wget https://github.com/cloudflare/cfssl/releases/download/v1.6.1/cfssl_1.6.1_linux_amd64 -o cfssl
wget https://github.com/cloudflare/cfssl/releases/download/v1.6.1/cfssljson_1.6.1_linux_amd64 -o cfssl

# 生成etcd证书和etcd证书的key
cat > ca-config.json << EOF
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "kubernetes": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"
        ]
      }
    }
  }
}
EOF

cat > ca-csr.json << EOF
{
    "CN": "etcd CA",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing"
        }
    ]
}
EOF

cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

如果以后可能会扩容，可以在i