From b697d945ef2d199a1ab3aa3832cba83b04da4015 Mon Sep 17 00:00:00 2001 From: SataQiu <1527062125@qq.com> Date: Fri, 21 Dec 2018 22:37:21 +0800 Subject: [PATCH] Update docs/reference/setup-tools/kubeadm/kubeadm.md (#11829) * zh-trans:update docs/setup/independent/setup-ha-etcd-with-kubeadm.md * zh-trans:update docs/setup/independent/setup-ha-etcd-with-kubeadm.md --- .../independent/setup-ha-etcd-with-kubeadm.md | 163 +++++++++--------- 1 file changed, 83 insertions(+), 80 deletions(-) diff --git a/content/zh/docs/setup/independent/setup-ha-etcd-with-kubeadm.md b/content/zh/docs/setup/independent/setup-ha-etcd-with-kubeadm.md index 42dbff0954..664d2d04da 100644 --- a/content/zh/docs/setup/independent/setup-ha-etcd-with-kubeadm.md +++ b/content/zh/docs/setup/independent/setup-ha-etcd-with-kubeadm.md @@ -3,19 +3,19 @@ title: 使用 kubeadm 创建一个高可用 etcd 集群 content_template: templates/task weight: 60 --- - {{% capture overview %}} - * 三个可以通过 2379 和 2380 端口相互通信的主机。本文档使用这些作为默认端口。不过，它们可以通过 kubeadm 的配置文件进行自定义。 - -* 每个主机必须 [安装有 docker, kubelet, 和 kubeadm][工具箱] +* 每个主机必须 [安装有 docker、kubelet 和 kubeadm][工具箱]。 - * 一些可以用来在主机间复制文件的基础设施。例如 `ssh` 和 `scp` 就可以满足需求。 - [工具箱]: /docs/setup/independent/install-kubeadm/ @@ -52,26 +53,24 @@ when using kubeadm to set up a kubernetes cluster. {{% capture steps %}} - ## 建立集群 - 一般来说，是在一个节点上生成所有证书并且只分发这些*必要*的文件到其它节点上。 - {{< note >}} - kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这个例子中，不需要其他加密工具。 {{< /note >}} - - 1. 将 kubelet 配置为 etcd 的服务管理器。 + 运行 etcd 比运行 kubernetes 更简单，因此您必须通过创建具有更高优先级的新文件来覆盖 kubeadm 提供的 kubelet 单元文件。 ```sh @@ -93,17 +93,18 @@ kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这 systemctl restart kubelet ``` - - Generate one kubeadm configuration file for each host that will have an etcd - member running on it using the following script. ---> 1. 为 kubeadm 创建配置文件。 -    使用以下脚本为每个将要运行 etcd 成员的主机生成一个 kubeadm 配置文件。 - - + --> ```sh - # 使用 IP 或是可解析的主机名替换 HOST0, HOST1, 和 HOST2 + # 使用 IP 或可解析的主机名替换 HOST0、HOST1 和 HOST2 export HOST0=10.0.0.6 export HOST1=10.0.0.7 export HOST2=10.0.0.8 - + # 创建临时目录来存储将被分发到其它主机上的文件 mkdir -p /tmp/${HOST0}/ /tmp/${HOST1}/ /tmp/${HOST2}/ - + ETCDHOSTS=(${HOST0} ${HOST1} ${HOST2}) NAMES=("infra0" "infra1" "infra2") - + for i in "${!ETCDHOSTS[@]}"; do HOST=${ETCDHOSTS[$i]} NAME=${NAMES[$i]} @@ -175,19 +176,20 @@ kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这 EOF done ``` - + 1. 生成证书颁发机构 - 如果您已经拥有 CA，那么唯一的操作是复制 CA 的 `crt` 和 `key` 文件到 `etc/kubernetes/pki/etcd/ca.crt` 和 /etc/kubernetes/pki/etcd/ca.key`。复制完这些文件后继续下一步，“为每个成员创建证书”。 + 如果您已经拥有 CA，那么唯一的操作是复制 CA 的 `crt` 和 `key` 文件到 `etc/kubernetes/pki/etcd/ca.crt` 和 `/etc/kubernetes/pki/etcd/ca.key`。复制完这些文件后继续下一步，“为每个成员创建证书”。 - 如果您还没有 CA，则在 `$HOST0`（您为 kubeadm 生成配置文件的位置）上运行此命令。 @@ -196,7 +198,7 @@ kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这 kubeadm alpha phase certs etcd-ca ``` - 创建了如下两个文件 @@ -204,12 +206,12 @@ kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这 - `/etc/kubernetes/pki/etcd/ca.crt` - `/etc/kubernetes/pki/etcd/ca.key` - - 1. 为每个成员创建证书 +1. 为每个成员创建证书 - + The certificates have been generated and now they must be moved to their + respective hosts. + --> 1. 复制证书和 kubeadm 配置 -    证书已生成，现在必须将它们移动到对应的主机。 + 证书已生成，现在必须将它们移动到对应的主机。 - ```sh - USER=ubuntu - HOST=${HOST1} - scp -r /tmp/${HOST}/* ${USER}@${HOST}: - ssh ${USER}@${HOST} - USER@HOST $ sudo -Es - root@HOST $ chown -R root:root pki - root@HOST $ mv pki /etc/kubernetes/ - ``` + ```sh + USER=ubuntu + HOST=${HOST1} + scp -r /tmp/${HOST}/* ${USER}@${HOST}: + ssh ${USER}@${HOST} + USER@HOST $ sudo -Es + root@HOST $ chown -R root:root pki + root@HOST $ mv pki /etc/kubernetes/ + ``` - + The complete list of required files on `$HOST0` is: + --> 1. 确保已经所有预期的文件都存在 - -     `$HOST0` 所需文件的完整列表如下： + + `$HOST0` 所需文件的完整列表如下： ``` /tmp/${HOST0} @@ -311,9 +313,9 @@ kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这 └── server.key ``` - + --> 在 `$HOST1`: ``` @@ -331,11 +333,11 @@ kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这 ├── peer.key ├── server.crt └── server.key - ``` + ``` - + --> 在 `$HOST2` ``` @@ -353,14 +355,15 @@ kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这 ├── peer.key ├── server.crt └── server.key - ``` + ``` + + + Now that the certificates and configs are in place it's time to create the + manifests. On each host run the `kubeadm` command to generate a static manifest + for etcd. + --> 1. 创建静态 Pod 清单 既然证书和配置已经就绪，是时候去创建清单了。在每台主机上运行 `kubeadm` 命令来生成 etcd 使用的静态清单。 @@ -369,11 +372,11 @@ kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这 root@HOST0 $ kubeadm alpha phase etcd local --config=/tmp/${HOST0}/kubeadmcfg.yaml root@HOST1 $ kubeadm alpha phase etcd local --config=/home/ubuntu/kubeadmcfg.yaml root@HOST2 $ kubeadm alpha phase etcd local --config=/home/ubuntu/kubeadmcfg.yaml - ``` - - + ``` + + 1. 可选：检查群集运行状况 ```sh @@ -386,13 +389,13 @@ kubeadm 包含生成下述证书所需的所有必要的密码学工具；在这 --endpoints https://${HOST0}:2379 cluster-health ... cluster is healthy - ``` + ``` {{% /capture %}} {{% capture whatsnext %}} -