aerogrow/cockroachdb

CockroachDB镜像

这是一个轻量的多架构CockroachDB容器镜像，支持amd64和arm64架构（已在树莓派4设备验证运行），附带Kubernetes部署配置图表。

核心功能

• 多架构兼容：支持amd64（x86_64）和arm64（aarch64）平台
• 轻量优化：减少镜像体积，降低资源占用
• 安全支持：提供证书创建与管理指南
• K8s部署：包含StatefulSet及客户端配置文件

使用场景

• 分布式SQL数据库需求场景
• 树莓派等arm64设备部署CockroachDB
• Kubernetes集群搭建高可用CockroachDB集群

配置说明

安装前准备

安装Cockroach CLI

bash
wget -qO- https://binaries.cockroachdb.com/cockroach-v20.2.3.linux-amd64.tgz | tar xvz
sudo mkdir -p /usr/local/lib/cockroach
sudo cp -i cockroach-v20.2.3.linux-amd64/lib/libgeos.so /usr/local/lib/cockroach/
sudo cp -i cockroach-v20.2.3.linux-amd64/lib/libgeos_c.so /usr/local/lib/cockroach/
sudo mv cockroach-v20.2.3.linux-amd64/cockroach /usr/local/bin/
sudo rm -rf cockroach-v20.2.3.linux-amd64

提示：请查看最新版本并更新命令中的版本号。

创建证书

bash
mkdir -p cockroach/certs cockroach/my-safe-directory && cd cockroach
cockroach cert create-ca --certs-dir=certs --ca-key=my-safe-directory/ca.key
cockroach cert create-client root --certs-dir=certs --ca-key=my-safe-directory/ca.key

保存证书到K8s Secret

bash
kubectl create secret generic cockroachdb.client.root --from-file=certs

创建节点证书

bash
cockroach cert create-node \
    localhost 127.0.0.1 cockroachdb-public \
    cockroachdb-public.default \
    cockroachdb-public.default.svc.cluster.local \
    '*.cockroachdb' '*.cockroachdb.default' \
    '*.cockroachdb.default.svc.cluster.local'\
    --certs-dir=certs --ca-key=my-safe-directory/ca.key

保存节点证书到Secret

bash
kubectl create secret generic cockroachdb.node --from-file=certs

Kubernetes部署（K3s验证通过）

执行以下命令部署集群：

bash
echo "[INFO] 创建安全CockroachDB集群"
kubectl create -f config/cockroachdb-statefulset.yaml
echo "[INFO] 等待5分钟初始化"
sleep 300
echo "[INFO] 初始化集群"
kubectl exec -it cockroachdb-0 -- /cockroach/cockroach init --certs-dir=/cockroach/cockroach-certs
echo "[INFO] 创建SQL客户端"
kubectl create -f config/client.yaml