rancher

1 Rancher介绍

1.1  Rancher简介

###rancher的ci稀碎 主力发展fleet集群，代码以k3s为单位 批量部署k3s。能达到百万级 链接：http://dockone.io/article/1464921

Rancher是一个开源的企业级多集群Kubernetes管理平台，实现了Kubernetes集群在混合云+本地数据中心的集中部署与管理，以确保集群的安全性，加速企业数字化转型。

超过40,000家企业每天使用Rancher快速创新

Rancher官方文档：

https://docs.rancher.cn/

1.2 Rancher和k8s的区别

Rancher和k8s都是用来作为容器的调度与编排系统。但是rancher不仅能够管理应用容器，更重要的一点是能够管理k8s集群。Rancher2.x底层基于k8s调度引擎，通过Rancher的封装，用户可以在不熟悉k8s概念的情况下轻松的通过Rancher来部署容器到k8s集群当中。

1.3 Rancher使用案例

1、中保银行

在使用Rancher平台之前，中银保险也尝试过使用原生的一些Kubernetes平台，但是这些平台学习使用成本高昂、运行维护特别复杂。尤其是当我公司使用多种混合云环境的时候，一个个Kubernetes集群就变成了一个个技术孤岛，反而加重了公司信息化转型的压力。Rancher平台的采用有效地解决了之前平台使用中所存在的问题，提升我公司测试业务平台的运行维护效率。

—— 付春涛 中银保险有限公司 信息科技部 技术负责人

2、蔚来汽车数字运营中国

Rancher友好的图形化管理界面和资源创建的易用性、多集群管理能力、AD认证和权限管理集成、应用商店功能等各种能力，帮助我们简化了容器化应用的部署，得以方便地进行多云Kubernetes管理和权限控制，提高了应用交付的效率。感谢Rancher团队，期待Rancher中国团队进一步优化功能，推进Rancher在国内的大量落地。

—— 赵鹏飞 蔚来汽车数字运营中国 运维开发工程师

3、上汽集团

Rancher 2.x是数据中心级别的管理平台，拥有多云管理的能力，符合未来企业上云的架构规划演进；Rancher的开源产品模式降低了技术人员的使用成本，在兼顾原生Kubernetes的同时，为开发人员提供了丰富的API与系统功能，提高了开发生产效率。同时，Rancher专业的容器产品团队，架起了开源产品与生产业务的桥梁，在微服务、应用容器化、DevOps、业务上云等技术领域为上汽集团提供了可靠的支持。

—— 龚瀚申 上汽集团 PaaS平台总监

2安装rancher

2.1  初始化实验环境配置rancher到k8s主机互信
生成ssh 密钥对
[root@xianchaorancher ~]# ssh-keygen  #一路回车，不输入密码
把本地的ssh公钥文件安装到远程主机对应的账户
[root@xianchaorancher ~]# ssh-copy-id xianchaomaster1
[root@xianchaorancher ~]# ssh-copy-id xianchaorancher
[root@xianchaorancher ~]# ssh-copy-id xianchaonode1

关闭防火墙
[root@xianchaorancher ~]# systemctl stop firewalld ; systemctl disable firewalld

关闭selinux
[root@xianchaorancher ~]# setenforce 0
[root@xianchaorancher ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

注意：修改selinux配置文件之后，重启机器，selinux才能永久生效

关闭swap分区。
[root@xianchaorancher ~]# swapoff -a
[root@xianchaorancher ~]# free -m  #可以看到swap分区的大小，已经变为0

              total        used        free      shared  buff/cache   available
Mem:           4876         501         516          20        3858        4068
Swap:             0           0           0‘

永久关闭：注释swap挂载

注：如果是克隆主机请删除网卡中的UUID并重启网络服务。

内核参数修改：br_netfilter模块用于将桥接流量转发至iptables链，br_netfilter内核参数需要开启转发。

root@xianchaorancher ~]# modprobe br_netfilter
[root@xianchaorancher ~]# echo "modprobe br_netfilter" >> /etc/profile
[root@xianchaorancher ~]# cat > /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF
[root@xianchaorancher ~]# sysctl -p /etc/sysctl.d/k8s.conf

在xianchaorancher上配置阿里云镜像源：
[root@xianchaorancher ~]# mv /etc/yum.repos.d/CentOS-Base.repo  /etc/yum.repos.d/CentOS-Base.repo.backup
[root@xianchaorancher ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

#配置国内阿里云docker的repo源
[root@xianchaorancher ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo


在xianchaorancher上安装docker-ce。我们已经配置了docker本地源，直接安装docker-ce服务。

[root@xianchaorancher ~]# yum install -y yum-utils device-mapper-persistent-data lvm2 wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake libxml2-devel openssl-devel curl curl-devel unzip sudo ntp libaio-devel wget vim ncurses-devel autoconf automake zlib-devel  python-devel epel-release openssh-server socat  ipvsadm conntrack ntpdate 

安装docker-ce
[root@xianchaorancher ~]# yum install docker-ce docker-ce-cli containerd.io -y
[root@xianchaomaster1 ~]# systemctl start docker && systemctl enable docker.service

修改docker配置文件，配置镜像加速器

[root@xianchaorancher ~]# tee /etc/docker/daemon.json << 'EOF'
{
"registry-mirrors":["https://rsbud4vc.mirror.aliyuncs.com","https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn","https://dockerhub.azk8s.cn","http://hub-mirror.c.163.com","http://qtid6917.mirror.aliyuncs.com", "https://rncxm540.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"]
} 
EOF
[root@xianchaorancher ~]# systemctl daemon-reload
[root@xianchaorancher ~]# systemctl restart docker
[root@xianchaorancher ~]# systemctl status docker

显示如下，说明docker安装成功了
● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 2021-03-17 12:39:06 CST

2.1  安装Rancher

Rancher2.5.7支持导入已经存在的k8s1.20.6集群，所以我们安装rancher2.5.7版本，

注：rancher-2-5-7.tar.gz压缩包在课件
在xianchaorancher上操作如下命令：
[root@xianchaonode1 ~]# ntpdate cn.pool.ntp.org
[root@xianchaorancher ~]# docker  load -i rancher-2-5-7.tar.gz 
[root@xianchaorancher ~]# docker run -d --restart=unless-stopped -p 80:80 -p 443:443 --privileged rancher/rancher:v2.5.7

Rancher2.5.7支持导入已经存在的k8s1.20.6集群，所以我们安装rancher2.5.7版本，

注：rancher-2-5-7.tar.gz压缩包在课件

在xianchaorancher上操作如下命令：

[root@xianchaonode1 ~]# ntpdate cn.pool.ntp.org

[root@xianchaorancher ~]# docker  load -i rancher-2-5-7.tar.gz

[root@xianchaorancher ~]# docker run -d --restart=unless-stopped -p 80:80 -p 443:443 --privileged rancher/rancher:v2.5.7

2.3  登录Rancher平台

在浏览器访问xianchaorancher的ip地址：

选择高级

接受风险并继续

点击Save URL

点击Close，出现如下：

如果大家用英文不方面，可以把页面字体变成中文，方法如下：

变成如下中文界面：

3  通过Rancher管理已存在的k8s集群

 

选择添加集群，出现如下：

选择导入，出现如下:

点击创建之后出现如下提示：

在k8s控制节点xianchaomaster1上执行上面箭头所指的命令
[root@xianchaomaster1 ~]# curl --insecure -sfL https://192.168.40.138/v3/import/r8hkzptfbvw4cbcx69bp25p8dcgs4cfdhmlrwxf8d5znrvsmt7tw6h_c-5xw59.yaml | kubectl apply -f -

#出现如下：

#再执行一次：

[root@xianchaomaster1 ~]#  curl --insecure -sfL https://192.168.40.138/v3/import/r8hkzptfbvw4cbcx69bp25p8dcgs4cfdhmlrwxf8d5znrvsmt7tw6h_c-5xw59.yaml | kubectl apply -f –

执行完上面命令后，再点击上面的完成，出现如下：

显示pending状态

在k8s的控制节点和工作节点执行如下:

docker load -i rancher-agent-2-5-7.tar.gz

在回到主页面可以看到rancher已经成功导入k8s1.20.6版本了

4  通过Rancher部署监控系统

4.1 启用Rancher集群级别监控

#把prometheus-grafana.tar.gz镜像压缩包上传到xianchaonode1机器上，手动解压

[root@xianchaonode1~]# docker load -i prometheus-grafana.tar.gz

#在开启监控的时候默认会拉取一些镜像，速度较慢，所以大家先把安装监控需要的镜像解压

启动监控时间可能比较长，需要等10-20分钟

在rancher主页面，点击集群名称xianchao-test

　　

启动监控并查看实时监控指标

监控组件版本选择0.2.1

其他的默认就可以了，点最后：启用监控

点：集群

显示监控API未就绪，需要等待10-20分钟，才能就绪

在这个里可以查看监控的安装过程：

具体事件信息如下：

过10-20分钟后，监控API已经就绪了，那就刷新当前页面，监控部署完成后就可以看到我们的监控信息了。

点开集群监控-选择Grafana 

#出现如下：

4.2 查看Grafana监控

在https://192.168.40.138/c/c-5xw59/monitoring页面可以看到所有监控项：

我们可以点击每个项目上的Grafana图标即可跳转到Grafana监控页面。

选择集群监控à点击右侧Grafana图标

跳转到如下：

Kubernetes组件监控—点击右侧Grafana

跳转到如下：

点击Rancher日志收集功能监控—点击右侧Grafana

跳转到如下界面：

5 通过Rncher仪表盘管理k8s集群：部署tomcat服务

#把tomcat.tar.gz镜像压缩包上传到xianchaonode1节点，手动解压:

[root@xianchaonode1 ~]# docker load -i tomcat.tar.gz

1、创建名称空间namespace

打开rancher主页面，点击仪表盘

#出现如下：

点击Namespace，出现如下：

点击创建：

把Namespace名称写上，其他默认即可，点击创建

2、创建Deployment资源

点击创建：

 

添加标签

容器配置

#指定镜像

#給pod打上标签

容器配置完成，点击创建

查看资源是否创建成功：

点击左侧的deployment，找到xianchao-test名称空间，可以看到tomcat

查看tomcat详细信息、

3、创建Service资源，把k8s集群内部的tomcat暴露出来

选择节点端口

#定义服务端口

#定义选择器

创建

查看service是否创建成功

通过上面可以看到已经创建了tomat-service