K&
摘要: DNS SRV的注意事项 从v3.1.0(v3.2.9除外)开始,发现SRV将使用--discovery-srv标志进行身份验证。通过要求证书在其“使用者备用名称”(SAN/HOST)字段中具有匹配的根域名,可以避免中间人证书攻击。例如,etcd --discovery-srv=etcd.local 阅读全文
posted @ 2021-05-24 23:46 K& 阅读(316) 评论(0) 推荐(0)
摘要: 模拟故障 Node IP State etcd-1 172.21.130.169 True etcd-2 172.21.130.168 Flase etcd-3 172.28.17.85 Flase 主动停止其他两个节点 [root@master2 ~]# systemctl stop etcd [ 阅读全文
posted @ 2021-05-21 17:15 K& 阅读(1294) 评论(0) 推荐(0)
摘要: 丢失数据文件故障处理: etcdctl ${ep} endpoint health status {"level":"warn","ts":"2021-05-20T13:58:58.712+0800","caller":"clientv3/retry_interceptor.go:62","msg" 阅读全文
posted @ 2021-05-20 14:27 K& 阅读(8728) 评论(0) 推荐(0)
摘要: 这个操作常用于自动发现建立集群,然后在起来之后需要修改数据信息使用 [root@master1 ~]# etcdctl member list --endpoints="https://172.21.130.169:2379,https://172.21.130.168:2379,https://1 阅读全文
posted @ 2021-05-18 17:03 K& 阅读(214) 评论(0) 推荐(0)
摘要: ETCD添加删除集群成员过程 ETCD_INITIAL_CLUSTER_STATE="new/existing" 有两个值new和existing。如果填为existing,则该member启动时会尝试与其他member交互。 集群初次建立时,要填为new,通过测试发现最后一个节点填existing 阅读全文
posted @ 2021-05-18 16:25 K& 阅读(2803) 评论(0) 推荐(0)
摘要: ETCD(基于TLS部署)外部集群 wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 wget https://pkg.cfssl.org/R 阅读全文
posted @ 2021-05-17 18:38 K& 阅读(492) 评论(0) 推荐(0)
摘要: 硬件选择 CPU 通常2到4核就可以平稳运行,如果上千个客户端请求成千上万就8到16核 内存 etcd的内存占用相对较小,但是其性能仍然取决于是否有足够的内存。etcd服务器将积极地缓存键值数据,并花费其其余大部分内存跟踪监视程序。通常8G如果观察者上千(就是watch API跟踪key变化)负载重 阅读全文
posted @ 2021-05-13 15:24 K& 阅读(402) 评论(0) 推荐(0)
摘要: 逻辑时钟概念 Logic Clock Lamport Timestamp 简单说就是为了记录事件发生的因果导向,物理时钟在分布式系统因为机器的时间精度总会有偏差不可能完全精确所以诞生一种记录事件发生顺序的逻辑,这个不是时间而是一种函数用数字表示顺序 每一台机器内部都有一个时间戳(Timestamp) 阅读全文
posted @ 2021-05-12 22:53 K& 阅读(271) 评论(0) 推荐(0)
摘要: 概述 etcd 集群需要定期维护来保持可靠。基于etcd 应用的需要,这个维护通常可以自动执行,不需要停机或者显着的降低性能。 所有 etcd 的维护是指管理被 etcd 键空间消耗的存储资源。通过存储空间的配额来控制键空间大小;如果 etcd 成员运行空间不足,将触发集群级警告,这将使得系统进入有 阅读全文
posted @ 2021-05-11 18:17 K& 阅读(955) 评论(0) 推荐(0)
摘要: 监控etcd 每个etcd服务器都/metrics在其客户端端口路径下导出指标。 可以通过以下方式获取指标curl: 本文为了安全用了证书所以 curl https://172.21.130.169:2379/metrics --cacert /var/local/etcd/ssl/ca.pem - 阅读全文
posted @ 2021-05-11 18:14 K& 阅读(903) 评论(0) 推荐(0)