kubernetes集群部署指南：kube-apiserver高可用部署

etcd 是基于 Raft 的分布式 key-value 存储系统，由 CoreOS 开发，常用于服务发现、共享配置以及并发控制（如 leader 选举、分布式锁等）。kubernetes 使用 etcd 存储所有运行数据。

部署准备

下载和分发 etcd 二进制文件

登录devops访问etcd 的 release 页面下载最新版本的发布包并通过ansible同步到三个master三个节点/root/software目录下：

wget https://github.com/coreos/etcd/releases/download/v3.3.13/etcd-v3.3.13-linux-amd64.tar.gz -P /root/software

部署etcd集群

在devops主机上使用ansible分别对三个master节点执行以下操作：

安装etcd二进制执行命令

### 1.Check if the install directory exists.
if [ ! -d $ETCD_BIN_DIR ]; then
     mkdir -p $ETCD_BIN_DIR
     mkdir -p $ETCD_DATA_DIR
     mkdir -p $ETCD_WAL_DIR
fi

### 2.Install etcd binary of kubernetes.
if [ ! -f "$SOFTWARE/etcd-${VERSION}-linux-amd64.tar.gz" ]; then
     sudo wget $DOWNLOAD_URL -P $SOFTWARE >>/tmp/install.log  2>&1
fi

cd $SOFTWARE && tar -xzf etcd-${VERSION}-linux-amd64.tar.gz -C ./
cp -fp etcd-${VERSION}-linux-amd64/etcd* $ETCD_BIN_DIR
ln -sf  $ETCD_BIN_DIR/{etcd,etcdctl} /usr/local/bin
sudo chmod -R 755 $ETCD_INSTALL_PATH
sudo chown -R $USER:$USER $ETCD_INSTALL_PATH

创建 etcd 的 systemd unit 启动服务文件

cat >/usr/lib/systemd/system/etcd.service<<EOF
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target
[Service]
Type=notify
User=${USER}
WorkingDirectory=${ETCD_DATA_DIR}
# set GOMAXPROCS to number of processors
ExecStart=/bin/bash -c "GOMAXPROCS=$(nproc) ${ETCD_BIN_DIR}/etcd  \\
                        --name=${HOSTNAME} \\
                        --data-dir=${ETCD_DATA_DIR} \\
                        --wal-dir=${ETCD_WAL_DIR} \\
                        --cert-file=${CA_PATH}/etcd.pem \\
                        --key-file=${CA_PATH}/etcd-key.pem \\
                        --trusted-ca-file=${CA_PATH}/ca.pem \\
                        --peer-cert-file=${CA_PATH}/etcd.pem \\
                        --peer-key-file=${CA_PATH}/etcd-key.pem \\
                        --peer-trusted-ca-file=${CA_PATH}/ca.pem \\
                        --peer-client-cert-auth=true \\
                        --client-cert-auth=true \\
                        --listen-peer-urls=https://${LISTEN_IP}:2380 \\
                        --initial-advertise-peer-urls=https://${LISTEN_IP}:2380 \\
                        --listen-client-urls=https://${LISTEN_IP}:2379,https://127.0.0.1:2379 \\
                        --advertise-client-urls=https://${LISTEN_IP}:2379 \\
                        --initial-cluster-token=etcd-cluster-0 \\
                        --initial-cluster=${ETCD_ENPOIDTS} \\
                        --initial-cluster-state=new \\
                        --auto-tls=true \\
                        --auto-compaction-mode=periodic \\
                        --auto-compaction-retention=1 \\
                        --max-request-bytes=33554432 \\
                        --quota-backend-bytes=6442450944 \\
                        --heartbeat-interval=250 \\
                        --election-timeout=2000 \\
                        --peer-auto-tls=true"
Restart=on-failure
RestartSec=5
LimitNOFILE=65536
[Install]
WantedBy=multi-user.target
EOF