k8s的etcd部署以及实现pod通信

最新推荐文章于 2025-11-10 21:39:27 发布

原创

最新推荐文章于 2025-11-10 21:39:27 发布 · 2.2k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#etcd #kubernetes #数据库

本文详细介绍了Kubernetes的三种部署方式，包括Minikube、Kubeadm和二进制安装。重点讲解了二进制部署的步骤，涉及环境准备、etcd集群、Docker引擎和Flannel网络配置。通过这些步骤，读者可以了解Kubernetes集群的搭建过程，以及在生产环境中如何确保服务稳定性和安全性。

在这里插入图片描述

一、三种部署方式

Minikube

Minikube是一个工具，可以在本地快速运行一个单节点微型K8s,及用于学习、预览k8s的一些特性使用

部署地址：https://kubernetes.io/docs/setup/minikube

Kubeadmin

Kubeadmin也是一个工具，提供kubeadm init和kubeadm join,用于快速部署k8s集群，相对简单

https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/

二进制安装部署

生产首选，从官方下载发行版的二进制包，首动部署每个组件和自签TLS证书，组成K8s集群，新手推荐

https://github.com/kubernetes/kubernetes/releases

小结：kubeadm降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可控，推荐使用二进制包部署k8s集群，虽然手动部署麻烦点，期间可以学习很多工作原理，也利于后期维护

本来好好的突然用户无法访问了，其他都没问题，可能是证书过期了，一般是一年有效期，但是可以操作增加证书时间

二、Kubernetes二进制部署

在这里插入图片描述
)]

1.环境准备

服务器	IP地址	安装工具
K8s集群master01（ectd节点1）	192.168.100.10	cfssl、cfssljson、cfssl-certinfo、etcd
K8s集群node01（etcd节点2）	192.168.100.20	cfssl、cfssljson、cfssl-certinfo、etcd、Flannel、docker
k8s集群node02（etcd节点3）	192.168.100.30	cfssl、cfssljson、cfssl-certinfo、etcd、Flannel、docker

#关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

#关闭Selinux安全中心
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config 

#关闭swap 
swapoff -a                                           #临时关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab                  #永久关闭，&符号代表前面匹配的所有

#根据规划设置主机名
hostnamectl set-hostname master01 
hostnamectl set-hostname node01 
hostnamectl set-hostname node02

#在master添加hosts
cat >> /etc/hosts << EOF 
192.168.150.5 master01 
192.168.150.10 node01 
192.168.150.15 node02 
EOF

#将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf <<EOF 
net.bridge.bridge-nf-call-ip6tables = 1 
net.bridge.bridge-nf-call-iptables = 1 
EOF
sysctl --system

#--system是全部载入
#-t是把.d载入

#时间同步，可以加入计划任务定时执行减小偏差
yum install ntpdate -y
ntpdate time.windows.com

在这里插入图片描述

三、Kubernetes二进制部署（部署 etcd 集群）

etcd是CoreOS团队于2013年6月发起的开源项目，它的目标是构建一个高可用的分布式键值（key-value）数据库。etcd内部采用raft协议作为一致性算法，etcd是go语言编写的。

etcd 作为服务发现系统，有以下的特点

简单∶安装配置简单，而且提供了HTTP API进行交互，使用也很简单

安全∶支持SSL证书验证

快速∶单实例支持每秒2k+读操作

可靠∶采用raft算法，实现分布式系统数据的可用性和一致性

etcd 目前默认使用2379端口提供HTTP API服务，2380端口和peer通信（这两个端口已经被IANA（互联网数字分配机构）官方预留给etcd）。

即etcd默认使用2379端口对外为客户端提供通讯，使用端口2380来进行服务器间内部通讯。

etcd 在生产环境中一般推荐集群方式部署。由于etcd 的leader选举机制，要求至少为3台或以上的奇数台。

准备签发证书环境

CFSSL是CloudFlare 公司开源的一款 PKI/TLS工具。CFSSL包含一个命令行工具和一个用于签名、验证和捆绑 TLS证书的 HTP API 服务。使用Go语言编写。

CESSL 使用配置文件生成证书，因此自签之前，需要生成它识别的 json 格式的配置文件，CESSL提供了方便的命令行生成配置文件。

CFSSL用来为 etcd 提供 TLS 证书，它支持签三种类型的证书∶

1、client 证书，服务端连接客户端时携带的证书，用于客户端验证服务端身份，如 kube-apiserver 访问 etcd

2、server 证书，客户端连接服务端时携带的证书，用于服务端验证客户端身份，如 etcd 对外提供服务

3、peer 证书，相互之间连接时使用的证书，如 etcd 节点之间进行验证和通信。这里全部都使用同一套证书认证。

1.在 master01 节点上操作下载证书制作工具

wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/local/bin/cfssl
wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -O /usr/local/bin/cfssljson
wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -O /usr/local/bin/cfssl-certinfo 
或
curl -L https:/