etcd作為服務(wù)發(fā)現(xiàn)系統(tǒng)，有以下的特點：
簡單：安裝配置簡單，而且提供了HTTP API進行交互，使用也很簡單。
安全：支持SSL證書驗證。
快速：單實例支持每秒2k+讀操作。
可靠：采用raft算法，實現(xiàn)分布式系統(tǒng)數(shù)據(jù)的可用性和一致性。
etcd目前默認使用2379端口提供HTTP API服務(wù)，2380端口和peer通信（這兩個端口已經(jīng)被IANA（互聯(lián)網(wǎng)數(shù)字分配機構(gòu)）官方預(yù)留給etcd）。
即etcd默認使用2379端口對外為客戶端提供通訊，使用端口2380來進行服務(wù)器間內(nèi)部通訊。 （etcd和api-server通信使用2379端口，etcd之間使用2380通信）
etcd在生產(chǎn)環(huán)境中一般推薦集群方式部署。由于etcd的leader選舉機制，要求至少為3臺或以上的奇數(shù)臺。
準(zhǔn)備簽發(fā)證書環(huán)境：
CFSSL是CloudFlare公司開源的一款PKI/TLS 工具。CFSSL包含一個命令行工具和一個用于簽名、驗證和捆綁TLS證書的HTTP API服務(wù)。使用Go語言編寫。
CFSSL使用配置文件生成證書，因此自簽之前，需要生成它識別的json 格式的配置文件，CFSSL 提供了方便的命令行生成配置文件。
CFSSL用來為etcd提供TLS證書，它支持簽三種類型的證書：
client證書，服務(wù)端連接客戶端時攜帶的證書，用于客戶端驗證服務(wù)端身份，如kubeapiserver 訪問etcd;
server證書，客戶端連接服務(wù)端時攜帶的證書，用于服務(wù)端驗證客戶端身份，如etcd對外提供服務(wù)；
peer證書，相互之間連接時使用的證書，如etcd節(jié)點之間進行驗證和通信。
這里全部都使用同一套證書認證
master
準(zhǔn)備證書和tokern文件文章來源：http://www.zghlxwxcb.cn/news/detail-528186.html
安裝 apiserver , controller manger , scheduler文章來源地址http://www.zghlxwxcb.cn/news/detail-528186.html
到了這里，關(guān)于二進制搭建k8s集群 master和etcd的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
