# kube-apiserver 服务器IP 如果外部访问K8s 集群使用VIP ip 请在下面添加vip ip

需要安装的软件： Kube-apiserver kube-controller-manager kube-scheduler etcd. ETCD之间通信都是经过加密的，所以要创建CA证书使用TLS加密通讯。//编写cfssl.sh脚本，从官网下载制作证书

官网第一个页面，有那么一句话：。即 etcd 是一个分布式、可靠 key-value 存储的分布式系统。提供配置共享和服务发现的系统比较多，其中最为大家熟知的是 Zookeeper，而 etcd 可以算得上是后起之秀了。在项目实现、一致性协议易理解性、运维

API Server做为唯一入口，接受create创建资源的属性信息写入到etcd中，etcd完善发现机制给Scheduler调度器，然后绑定相关pod的网络信息，反馈给API Server，收到信息后api写入etcd中，此时etcd存储了pod的网络信

200 certs]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=peer etcd-peer-csr.json |cfssl-json -bar

随着CoreOS和Kubernetes等项目在开源社区日益火热，它们项目中都用到的etcd组件作为一个高可用、强一致性的服务发现存储仓库，渐渐为开发人员所关注。etcd为解决这类问题带来了福音，本文将从etcd的应用场景开始，深入解读etcd的实现方式，以

VMware 在 12 月 30 日宣布，已完成 27 亿美元的 Pivotal 收购，同一天 Pivotal 也已被纽约股市除名，成为 VMware 的子公司。BeyondCorp 是一个“零信任”安全框架，它将访问控制从外围转移到单个设备和用户，允许员

服务启动后向etcd注册，并上报自己的监听的端口以及当前的权重因子等信息，且对该信息设置ttl值。client端调用服务时向etcd获取信息，进行调用，同时监听该服务是否变化。当新增服务时watch方法监听到变化，将服务加入代用列表，当服务挂掉时ttl失效

在宕掉两台或三台 master 后集群已宕掉，worker 节点中的 pod 可以正常运行，这里考虑机器可以正常修复，并能正常启动。集群无法正常工作，etcd 也无法使用。在 11 服务器上添加 12 和 13 的 etcd 节点，使其组成一个集群，在添加

traefik 使用etcd 作为后端配置存储配置实例。使用AWS云平台测试：。云主机一台、配置公网IP地址，开放80 443 8080 1180 端口。高可用、强一致性的服务发现存储仓库，外部客户端连接 2379. Etcd web界面，支持v3的api

因为新版Micro工具已经弃用了consul，加入了etcd的支持，所以我们把服务注册放入到etcd中

flanneld守护进程在每台主机上运行，并负责维护ETCD信息和路由数据包。部署好之后会以daemonset的形式在每个node上启动一个pod,来启动一个flannel的守护进程，主要负责本机路由表的设定和etcd中的数据，本地的子网上报到etcd中，

DialTimeout: 10 * time.Second,func (this *Service) RegService(id string, name string, address string) error {. _, err := kv.Put(

vim /etc/profile 或者 在文件最后添加：

etcd提供了多种部署集群的方式，在「通过静态发现方式部署etcd集群」 一文中我们介绍了如何通过静态发现方式部署集群。这个时候，你就需要使用discovery的方式来搭建etcd集群。discovery方式有两种：etcd discovery和DNS d

etcd是一个高可用的键值存储系统，主要用于共享配置和服务发现。etcd是由CoreOS开发并维护的，灵感来自于 ZooKeeper 和 Doozer，它使用Go语言编写，并通过Raft一致性算法处理日志复制以保证强一致性。在分布式系统中，如何管理节点间的

　　　　 #hostnamectl set-hostname etcd 暂时不用此节点和master公用一个节点。> 192.168.216.52 etcd #因为做实验时候虚拟机有点问题，暂时不用此节点etcd和master一个节点。　　　　s

前言Kubernetes 凭借着其优良的架构，灵活的扩展能力，丰富的应用编排模型，成为了容器编排领域的事实标准。越来越多的企业拥抱这一趋势，选择 k8s 作为容器化应用的基础设施，逐渐将自己的核心服务迁移到 k8s 之上。可用性对基础设施而言至关重要。虽然

背景两台Ubuntu16.04服务器：ip分别为192.168.56.160和192.168.56.161。。　　Kubernetes版本：1.5.5　　Docker版本：1.12.6　　etcd版本：2.2.1　　flannel版本：0.5.6　　其中1