rancher

Rancher 是一个 Kubernetes 管理工具，让你能在任何地方和任何提供商上部署和运行集群。

Rancher是一个开源的企业级容器管理平台。通过Rancher，企业再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。

简单来说：rancher>k8s>docker

一般来说是rancher从k8s集群独立出来，单独部署rancher。实现解耦，即rancher类似一个网关入口

# 部署rancher

推荐使用容器的方式部署，与业务系统解耦

因此第一步要安装容器，这里选择docker

# 安装配置要求

官网docker安装rancher要求 (opens new window)

# 要开放的端口

官网端口要求 (opens new window)

# 安装docker

# 依赖

yum install wget expect vim net-tools ntp bash-completion ipvsadm ipset jq iptables conntrack sysstat libseccomp curl git yum-utils device-mapper-persistent-data lvm2 -y

# 安装以及换源

 
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

#dnf repo-pkgs docker-ce-stable list

# yum list docker-ce --showduplicates | sort -r #查看docker的版本
# yum -y erase podman buildah   #centos8需要删除podman

#例如安装19.03.9版本
yum -y install docker-ce-19.03.9-3.el7 



sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://mvl6n9ol.mirror.aliyuncs.com"]
}
EOF

systemctl daemon-reload ; systemctl restart docker;systemctl enable --now docker.service

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

# 验证docker

docker version
docker info

1
2

# 配置时间同步

提示

如果是云服务器，时间同步这一步可以跳过

确认时间服务已经安装

yum -y install chrony

vim /etc/chrony.conf

cat > /etc/chrony.conf <<-'EOF' pool 192.168.5.150 iburst driftfile /var/lib/chrony/drift makestep 1.0 3 rtcsync allow 192.168.5.0/24 local stratum 10 keyfile /etc/chrony.keys leapsectz right/UTC logdir /var/log/chrony EOF

启动时间服务: systemctl restart chronyd.service --now

设置完时区后，强制同步下系统时钟： chronyc -a makestep

查看时间同步源： chronyc sources -v

查看时间同步源状态： chronyc sourcestats -v

重启依赖于系统时间的服务

systemctl restart rsyslog ; systemctl restart crond

系统日志保存方式设置:

原因：centos7以后，引导方式改为了systemd，所以会有两个日志系统同时工作只保留一个日志（journald）的方法设置rsyslogd 和 systemd journald

# 持久化保存日志的目录

mkdir -p /var/log/journal
mkdir -p /etc/systemd/journald.conf.d
cat  >  /etc/systemd/journald.conf.d/99-prophet.conf <<-'EOF'
[Journal]
#持久化保存到磁盘
Storage=persistent
# 压缩历史日志
Compress=yes
SyncIntervalSec=5m
RateLimitInterval=30s
RateLimitBurst=1000
# 最大占用空间10G
SystemMaxUse=10G
# 单日志文件最大200M
SystemMaxFileSize=200M
# 日志保存时间 2 周
MaxRetentionSec=2week
# 不将日志转发到 syslog
ForwardToSyslog=no
EOF

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

#重启journald配置 systemctl restart systemd-journald

# 设置主机名

主机ip与域名的对应关系设置主机名

cat > /etc/hosts << EOF 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 43.138.161.91 rancher 43.139.67.186 master-01 43.139.43.21 node-02 43.139.116.230 node-03 EOF

# 关闭防火墙 SELinux 与swap交换空间

并关闭swap三台主机并安装docker 本例安装版本为docker-ce-19.03.9-3.el7 设置好时间服务器

sed -ri 's/.swap./#&/' /etc/fstab

# 下载nginx

nginx作为rancher的反向代理，用于配置ssl证书并转发

docker pull nginx

1
2
3

# 下载rancher

https://hub.docker.com/rancher

在master端执行如下命令

docker pull rancher/rancher:v2.5.2-linux-amd64

dockerhub 点击overview进入官方站点

docker pull rancher/rancher:v2.7-head

# 运行rancher

将rancher的数据挂载到一个目录下，作为数据持久化

# docker run -d --privileged -p 80:80 -p 443:443 --restart=always --name rancher-v2.5.2 rancher/rancher:v2.5.2-linux-amd64

# 或者以下这样

mkdir -p /mnt/d/rancher_data

docker run -d --privileged -p 80:80 -p 443:443 -v /mnt/d/rancher_data:/var/lib/rancher/ --restart=always --name rancher-v2.5.2 rancher/rancher:v2.5.2-linux-amd64

docker run -d --privileged -p 80:80 -p 443:443 -v /mnt/d/rancher_data:/var/lib/rancher/ --restart=always --name rancher-v2.7 rancher/rancher:v2.7-head

1
2
3
4
5
6
7
8
9

安装最新版本的rancher时必须指定--privileged参数。简单来说使用了改参数后，容器内的root拥有真正的root权限。

在启动时如果需要持久化racher应用数据，可以挂载一个目录。-v /mnt/d/rancher_data:/var/lib/rancher/ 这样rancher的应用数据就存储在了 /mnt/d/rancher_data 目录中。根据官方的建议，rancher的运行内存要求至少4GB内存。运行安装命令后，浏览器访问 https:<主机域名或IP>

浏览器登录设置密码与rul访问路径，并切换为中文环境

# 新建用户

首先配置一个标准用户:

用户权限：

管理员：所有权限，十分危险，分配需谨慎
受限管理员：除了local集群不能访问，其他集群都可以访问和设置
标准用户：创建新的集群，并管理他自己的集群和项目
基础：只能查看和访问

# 配置新的集群

设置好名称和用户之后，进入高级集群选项

开放好安全组或者防火墙的端口

然后是配置集群的节点主机配置，然后拷贝下面的docker命令到要部署的主机里面执行

多master的意义就是，一个master宕了，另外一个master可以独立工作；为了容错

而keepalive的目的是自动切换

# 添加节点主机

master节点选择etcd和control，复制docker部署命令到master节点主机上运行

worker节点选择work，复制docker部署命令到master节点主机上运行

保存之后，等待即可。如果途中太久不行，就docker stop 并 rm 掉容器，重新再添加一次

# master节点安装kubectl

rancher安装的kubernetes集群，默认没有安装kubectl。意味着在master节点宿主机并不能控制k8s集群，只能在rancher控制台操作，脱离rancher后很不方便

因此在master控制集群要另外安装kubectl工具

# 下载kubectl

curl -LO https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl

# 复制到master节点

mv ./kubectl /usr/local/bin/kubectl

chmod +x /usr/local/bin/kubectl

1
2
3

# 复制rancher中集群对应的config文件

此时虽然有了kubectl工具，但是还不能用，因为kubectl识别不了master主机上的集群

拷贝了配置文件后，kubectl才能正常使用

mkdir -p ~/.kube
touch ~/.kube/config

1
2

将内容拷贝成config的内容即可

验证

kubectl get nodes

编辑

#rancher

← helm包管理工具 Prometheus介绍→