linux下ETCD安装、配置、命令

ETCD 是一个高可用的分布式键值存储，常用于分布式系统中来存储配置数据和元数据。它特别适合作为 Kubernetes 等容器编排系统的后台存储。下面介绍在 Linux 下安装、配置 ETCD 以及常用命令。

yxyc666

2389人浏览 · 2024-08-14 09:06:06

yxyc666 · 2024-08-14 09:06:06 发布

1. ETCD 安装

1.1 通过二进制包安装

下载 ETCD 二进制文件：

访问 ETCD 的 GitHub Releases 页面获取最新版本的下载链接。

使用 wget 或 curl 下载：

wget https://github.com/etcd-io/etcd/releases/download/v3.5.0/etcd-v3.5.0-linux-amd64.tar.gz

解压下载的压缩包：

tar -xvf etcd-v3.5.0-linux-amd64.tar.gz
cd etcd-v3.5.0-linux-amd64

将二进制文件移动到系统路径：

sudo mv etcd /usr/local/bin/
sudo mv etcdctl /usr/local/bin/

验证安装：
- 执行 etcd --version 和 etcdctl --version 命令确认安装成功。

1.2 通过包管理器安装（适用于 Ubuntu）

添加 ETCD 仓库并安装：

sudo apt-get update
sudo apt-get install etcd

安装后查看版本：
```
etcd --version
etcdctl --version
```

2. ETCD 配置

ETCD 的配置可以通过命令行参数、环境变量或配置文件来进行。以下是配置 ETCD 的一些重要步骤：

2.1 使用默认配置启动 ETCD

默认情况下，ETCD 会启动一个单节点集群，可以简单地运行以下命令：

etcd

2.2 配置文件

可以将配置写入一个文件中，然后通过命令行指定该配置文件启动 ETCD。

创建一个配置文件 etcd.conf：

nano etcd.conf

配置文件内容可以包括：

name: 'etcd-node1'
data-dir: '/var/lib/etcd'
initial-advertise-peer-urls: 'http://127.0.0.1:2380'
listen-peer-urls: 'http://127.0.0.1:2380'
advertise-client-urls: 'http://127.0.0.1:2379'
listen-client-urls: 'http://127.0.0.1:2379,http://localhost:2379'
initial-cluster: 'etcd-node1=http://127.0.0.1:2380'
initial-cluster-state: 'new'
initial-cluster-token: 'etcd-cluster'

使用配置文件启动 ETCD：

etcd --config-file=etcd.conf

3. ETCD 启动与管理

3.1 使用 Systemd 管理 ETCD

在现代 Linux 发行版中，Systemd 是管理服务的主要方式。

创建 Systemd 服务文件：
创建一个新的文件 /etc/systemd/system/etcd.service：
```
sudo nano /etc/systemd/system/etcd.service
```

Systemd 服务文件内容：

[Unit]
Description=etcd key-value store
Documentation=https://github.com/etcd-io/etcd
After=network.target

[Service]
ExecStart=/usr/local/bin/etcd --config-file=/etc/etcd/etcd.conf
Restart=always
RestartSec=5s
LimitNOFILE=40000

[Install]
WantedBy=multi-user.target

启动和管理 ETCD 服务：
- 启动 ETCD 服务：
```
sudo systemctl start etcd
```
- 设置开机自启动：
```
sudo systemctl enable etcd
```
- 查看服务状态：
```
sudo systemctl status etcd
```

4. ETCD 常用命令

ETCD 的命令主要通过 etcdctl 工具进行操作，常用的命令包括：

4.1 集群管理

查看集群健康状况：
```
etcdctl endpoint health
```
查看集群成员列表：
```
etcdctl member list
```

4.2 键值存储操作

写入键值对：
```
etcdctl put mykey "this is a value"
```
读取键值：
```
etcdctl get mykey
```
删除键值：
```
etcdctl del mykey
```

4.3 事务

执行一个简单事务：

etcdctl txn <<EOF
put key1 "hello"
put key2 "world"
get key1
get key2
EOF

4.4 查看历史版本

查看历史版本：
```
etcdctl get mykey --history
```
回滚到指定版本：
```
etcdctl get mykey --rev=3
```

4.5 备份和恢复

备份 ETCD 数据库：
```
etcdctl snapshot save snapshot.db
```
恢复 ETCD 数据库：
```
etcdctl snapshot restore snapshot.db
```

5. ETCD 安全配置

为了保护数据传输的安全性，ETCD 通常会启用 TLS 加密。

5.1 启用 TLS

生成证书和密钥：
可以使用 openssl 或其他工具生成自签名证书。

配置 ETCD 使用 TLS：
在配置文件中增加以下内容：

client-cert-auth: true
trusted-ca-file: /path/to/ca.pem
cert-file: /path/to/server.pem
key-file: /path/to/server-key.pem

启用 TLS 后启动 ETCD：
```
etcd --config-file=etcd.conf
```

6. ETCD 高可用配置

ETCD 可以配置成集群模式以实现高可用性。

6.1 配置集群

在每个节点上安装 ETCD，并配置集群相关参数，例如 initial-cluster 和 initial-advertise-peer-urls。
启动每个 ETCD 节点，它们会自动发现并加入集群。
验证集群状态：
```
etcdctl member list
```

通过这些步骤，你可以在 Linux 上成功安装、配置和管理 ETCD。ETCD 是一个强大的工具，理解和掌握其使用对构建和维护分布式系统至关重要。