40kuai的博客

etc v3 uietcdkeeper页面友好，功能齐全，支持v3.wget https://github.com/evildecay/etcdkeeper/releases/download/v0.7.6/etcdkeeper-v0.7.6-linux_x86_64.zipunzip etcdkeeper-v0.7.6-linux_x86_64.zipcd etcdkeeperchmod +x etcdkeeper./etcdkeeper -cacert /etc/kubernetes/pk

集群部署过程中未使用负载的apiserver地址背景在使用kubeadm进行集群初始化过程中，本应该使用域名地址（域名方式负载多个apiserver服务），但是使用了单个节点的IP。使得后期该节点当即后，集群异常。处理办法首先集群使用上暂时没有问题（不严谨），但是kubectl服务无法连接管理集群，以及kubelet无法调度pod部署。由于证书文件是共享的，所以只需要修改kubectl配置文件中apiserver的地址即可通过kubectl服务连接管理集群。# 修改 $HOME/.kube/co

git clone https://github.com/henszey/etcd-browser.gitexport AUTH_USER=rootexport AUTH_PASS=123export ETCD_HOST=<ECTD_HOST>export ETCD_PORT=12379export SERVER_PORT=8000export ETCDCTL_CA_FILE=/etc/etcd/pki/ca.pemexport ETCDCTL_KEY_FILE=/etc/etc

文章目录ectd介绍证书配置新建ETCD CA证书配置文件ca-config.json新建ETCD CA证书凭证签发配置文件ca-csr.json生成CA证书和私钥生成服务器证书etcd服务配置启动服务ectd介绍正式的ectd端口是 2379 用于客户端连接，而 2380 用于伙伴通讯。etcd 端口可以设置为接受 TLS 通讯，non-TLS 通讯，或者同时有 TLS 和 non-TLS 通讯。启动etcd集群有三种机制：静态（我们使用这种方式部署）etcd 发现DNS 发现证书配置