前言：

etcd是一个使用比较广泛的集群用的键值类数据库，大数据集群，kubernetes集群，openstack集群等等集群都是做为官方标配。基于此，能有一个快速的离线安装etcd集群是一个比较好的方法（etcd的一般安装方式是二进制，难倒是不难，关键部署起来麻烦的很）。

一，etcd集群部署前的准备工作：

首先，既然是集群，那么，集群环境自然得有一个说法，（1）时间服务器（2）各个服务器之间的免密登录（3）swap分区的关闭（4）firewalld防火墙的关闭（5）selinux安全系统的关闭（6）统一的主机名（7）集群的大体规划

以上这些，主要是集群的规划，别的都没什么可说的，基本操作，多说也无意了。

需要明白自己要干什么？etcd集群部署好后，还需要部署什么？是部署kubernetes？那么，你的主机硬件配置是否足够呢？服务器需要用多少台呢？etcd集群通常是使用奇数个服务器，以便做到etcd的高可用状态（说人话，也就是服务器个数>=三台，为什么是奇数台服务器？因为一主两从嘛，可以简单的记忆为一石二鸟，哈哈，这里扯个淡。其实，主要是第一考虑经济性，偶数个服务器和奇数个服务器效果是一样的，何必多一个？第二是选举制度---过半机制:存活的节点数>总节点数/2决定偶数台服务器可能会选举不出来，而奇数台服务器必定可以选举出来。---适用情况：针对被分成2个小集群，>2个小集群不受此影响）。

二，离线安装包以及相关情况介绍

（1）etcd-v3.3.13-linux-amd64.tar.gz

etcd的二进制安装包，此包不需要解压，ansible会自动解压部署。

（2）ansible_offline.tar.gz

ansible-2.9.18的离线安装包，需要进入解压后的目录，执行 命令：

rpm -ivh *

（3）cfssl.tar.gz

cfssl的安装包，此包不需要解压，ansible会自动解压部署。

（4）ansible-deployment-etcd.tar.gz

ansible剧本文件，此包需要进入解压后目录，执行ansible-playbook 的部署。

下载链接：

链接：https://pan.baidu.com/s/1hSvc_nWFgCAF8IzbsrHu0A?pwd=k8ss 
提取码：k8ss 
 

三，正式部署

前面的先决条件都达成后，就可以进入ansible-deployment-etcd.tar.gz这个文件解压后的目录了，在运行前，有几个文件需要修改：

（1）group_vars目录下的all.yml文件

所有的离线包存放路径，software_dir 

需要部署etcd集群的IP地址，剩下的不需要修改

[root@master ansible-deployment-etcd]# cat group_vars/all.yml 
# 安装目录 
software_dir: '/root/'
etcd_work_dir: '/opt/etcd'
tmp_dir: '/tmp/etcd'
 
 
 
# 自签证书可信任IP列表，为方便扩展，可添加多个预留IP
cert_hosts:
  # 包含所有etcd节点IP
  etcd:
    - 192.168.217.16
    - 192.168.217.17
    - 192.168.217.18

（2）

hosts文件，这个文件定义的etcd集群各个节点的名称

[root@master ansible-deployment-etcd]# cat hosts
[master]
192.168.217.16 node_name=k8s-master
[node]
192.168.217.17  node_name=k8s-node1
192.168.217.18  node_name=k8s-node2
[etcd]
192.168.217.16  etcd_name=etcd-1
192.168.217.17  etcd_name=etcd-2
192.168.217.18  etcd_name=etcd-3

总共也就需要更改这两个文件了，剩下的都可以不用改动了。 

（3）

测试运行命令（预执行，不过预执行好像会失败，无所谓了）：

ansible-playbook -C -i hosts deployment-etcd-cluster.yaml

如果上面的测试没有问题，就可以正式开始部署了，部署命令为：

ansible-playbook -i hosts deployment-etcd-cluster.yaml

剧本执行完后，输出会有一个这个，表示集群安装正常：

TASK [etcd : debug] *******************************************************************************************************************************************************************
ok: [192.168.217.16] => {
    "status.stdout_lines": [
        "member 1a58a86408898c44 is healthy: got healthy result from https://192.168.217.16:2379", 
        "member 67146ac2958941d0 is healthy: got healthy result from https://192.168.217.17:2379", 
        "member e078026890aff6e3 is healthy: got healthy result from https://192.168.217.18:2379", 
        "cluster is healthy"
    ]
}
ok: [192.168.217.17] => {
    "status.stdout_lines": [
        "member 1a58a86408898c44 is healthy: got healthy result from https://192.168.217.16:2379", 
        "member 67146ac2958941d0 is healthy: got healthy result from https://192.168.217.17:2379", 
        "member e078026890aff6e3 is healthy: got healthy result from https://192.168.217.18:2379", 
        "cluster is healthy"
    ]
}
ok: [192.168.217.18] => {
    "status.stdout_lines": [
        "member 1a58a86408898c44 is healthy: got healthy result from https://192.168.217.16:2379", 
        "member 67146ac2958941d0 is healthy: got healthy result from https://192.168.217.17:2379", 
        "member e078026890aff6e3 is healthy: got healthy result from https://192.168.217.18:2379", 
        "cluster is healthy"
    ]
}

最终结果这样表示正常：

PLAY RECAP ****************************************************************************************************************************************************************************
192.168.217.16             : ok=11   changed=10   unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.217.17             : ok=11   changed=10   unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.217.18             : ok=11   changed=10   unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
localhost                  : ok=6    changed=6    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0  

localhost表示的是etcd证书创建过程。

就这么简单，etcd集群就部署完了。

附：etcd集群健康状态检查命令：

export ETCDCTL_API=3
/opt/etcd/bin/etcdctl --cacert=/opt/etcd/ssl/ca.pem --cert=/opt/etcd/ssl/server.pem --key=/opt/etcd/ssl/server-key.pem --endpoints="https://192.168.217.16:2379,https://192.168.217.17:2379,https://192.168.217.18:2379" endpoint health --write-out=table