安装k8s etcd证书

安装 Kubernetes (K8s) 集群中的 etcd 证书主要是为了保证集群的安全性和数据一致性。etcd 是 K8s 中用于存储集群配置信息的持久化存储，通常采用 TLS 加密来保护通信。

以下是安装步骤：

1. **生成证书**:
使用 `openssl` 或者专用工具如 `etcdadm` 来创建一组证书、私钥和 CA 证书。例如，对于三个节点的 etcd 集群：

   openssl ecparam -out ca.key -name prime256v1 -genkey
   openssl req -x509 -new -nodes -days 3650 -key ca.key -subj "/CN=etcd-ca" -out ca.crt
   openssl genrsa -out server-key.pem 2048
   openssl req -new -key server-key.pem -subj "/CN=etcd-server1" -out server.csr

每个节点都需要一个服务器证书 (`server.crt`) 和私钥 (`server-key.pem`)。

2. **签发证书**:
使用 CA 证书来签署服务器证书：

   openssl x509 -req -CA ca.crt -CAkey ca.key -set_serial 01 -days 3650 -in server.csr -signkey ca.key -out server.crt

3. **复制到 etcd 节点**:
将生成的私钥和证书文件复制到每个 etcd 实例的 `/etc/kubernetes/pki/etcd` 目录下。同时，需要更新 K8s 的配置文件 `kube-apiserver` 和 `kubelet`，指定证书路径。

4. **验证配置**:
确保 K8s 配置文件中的 `--etcd-cafile`, `--etcd-certfile`, 和 `--etcd-keyfile` 参数设置正确，指向相应的证书文件。

5. **重启服务**:
重启 Kubernetes 控制平面服务（如 kube-apiserver 和 kube-controller-manager），使得新的证书生效。