一、Rancher 簡介

Rancher 是為使用容器的公司打造的容器管理平臺(tái)，通過 Rancher，企業(yè)不再需要使用一系列開源軟件從零開始構(gòu)建一個(gè)容器服務(wù)平臺(tái)。同時(shí) Rancher 還提供了一個(gè)全棧容器部署和管理平臺(tái)，用于管理 Docker 和 Kubernetes。

1.Rancher API Server 的功能

Rancher API Server 是基于嵌入式 Kubernetes API Server 和 ETCD 數(shù)據(jù)庫建立的，它提供了以下功能：

1）授權(quán)和角色權(quán)限控制

「用戶管理：」 Rancher API Server 除了管理用戶在公司內(nèi)部使用的認(rèn)證信息之外，還可以管理用戶訪問外部服務(wù)所需的認(rèn)證信息。

「授權(quán)：」 Rancher API Serrver 可以管理權(quán)限控制策略和安全策略。

2）使用 Kubernetes 的功能

「運(yùn)行 Kubernetes 集群：」 Rancher API Server 不僅可以在已經(jīng)存在的節(jié)點(diǎn)上運(yùn)行 K8s 集群，還可以對(duì) K8s 集群進(jìn)行版本升級(jí)。

「應(yīng)用商店管理：」 Rancher 可以使用 Helm Charts 應(yīng)用商店重復(fù)部署應(yīng)用。

「項(xiàng)目管理：」 項(xiàng)目是由一個(gè) K8s 集群內(nèi)的多個(gè)命名空間和多個(gè)訪問控制策略組成，允許用戶以組為單位，管理多個(gè)命名空間。

「流水線：」 Rancher 支持對(duì)每一個(gè)項(xiàng)目單獨(dú)配置流水線。

3）查看集群信息

「日志：」 Rancher 可以和多種主流日志工具集成（如：ELK）

「監(jiān)控：」 使用 Rancher，我們可以通過 Prometheus 監(jiān)控集群節(jié)點(diǎn)、Kubernetes 組件、軟件部署的狀態(tài)和進(jìn)度。

「告警信息：」 當(dāng)我們 K8s 集群內(nèi)出現(xiàn)問題時(shí)，Rancher 會(huì)在界面上進(jìn)行提示。

2.Rancher 主要組件和功能圖示

Rancher 提供的功能：

支持 K8s 集群的身份驗(yàn)證和基于角色的訪問控制（RBAC），使管理員可以全方面的控制所有集群的訪問。

支持 K8s 資源監(jiān)控，并在需要時(shí)發(fā)送告警，同時(shí)可以將容器內(nèi)的日志發(fā)送給外部日志系統(tǒng)，還可以通過應(yīng)用商店與 Helm 集成。

支持與外部的 CI/CD 流水線系統(tǒng)進(jìn)行對(duì)接，同時(shí) Rancher 本身也提供了簡單易用的流水線來幫忙我們自動(dòng)部署和升級(jí)工作負(fù)載。

二、Rancher 安裝

我們這里安裝是在 Kubernetes 的基礎(chǔ)上，可以參考：

https://blog.csdn.net/weixin_46902396/article/details/122303350

1.通過 Docker 來進(jìn)行安裝

[root@k8s-master01~]#dockerrun--privileged-d--namerancher--restart=unless-stopped-p80:80-p443:443-v/opt/rancher:/var/lib/rancherrancher/rancher:v2.5.11
[root@k8s-master01~]#dockerps|greprancher

「--privileged：」 可以使我們啟動(dòng)的容器用 root 的方式啟動(dòng)（在 Rancher 2.5 版本以上需要加）

「--restart：」 重啟策略，我們配置的是 unless-stopped，表示當(dāng)容器退出時(shí)，便會(huì)重新啟動(dòng)容器（除非容器之前就處于停止）

2.在 Rancher 的界面上綁定 K8s

訪問：https://192.168.1.1

1）配置 Kubernetes 集群

要是我們上面的 Kubernetes 持續(xù)處于 Pending 時(shí)，我們可以

[root@k8s-master01~]#kubectlgetpod-ncattle-system#查看Rancher狀態(tài)

3.在 Rancher 上部署應(yīng)用

1）創(chuàng)建應(yīng)用

2）驗(yàn)證

3）查看 Pod 日志

審核編輯：劉清