前言
在二进制搭建k8集群时,我们就知道了k8s本身就具有一款原生的k8s集群管理工具,但是原生图形化管理工具dashborad只拥有管理一个集群的能力。而对于现代化生产力公司来讲,一个集群能够做的事情还是太少,所以我们需要引入更强大的集群管理工具。市面上较为常用的有rancher kubesphere k9s。本次我们主要介绍rancher的功能于搭建。
一、Rancher 的相关知识
1.1 Rancher 的简介
Rancher 是一个开源的企业级多集群 Kubernetes 管理平台,实现了 Kubernetes 集群在混合云+本地数据中心的集中部署与管理, 以确保集群的安全性,加速企业数字化转型。超过 40000 家企业每天使用 Rancher 快速创新。
官网:Rancher文档 | K8S文档 | Rancher | Rancher文档
1.2 Rancher 和 k8s 的区别
Rancher 和 k8s 都是用来作为容器的调度与编排系统。但是 rancher 不仅能够管理应用容器,更重要的一点是能够管理 k8s 集群。
Rancher2.x 底层基于 k8s 调度引擎,通过 Rancher 的封装,用户可以在不熟悉 k8s 概念的情况下轻松的通过 Rancher 来部署容器到k8s集群当中。
1.3 Rancher 和 k8s 的关系
简单来说,K8s(Kubernetes)为企业提供了一种一致的方式来管理任何计算基础架构,Rancher则是用于管理位于任何位置的Kubernetes集群的完整平台。如果用户是自己手动部署K8s集群,流程还是比较复杂的,需要掌握一定的技术知识,所以为了简化Kubernetes操作,一些Kubernetes管理平台应运而生,例如Rancher。
Rancher完美解决了Kubernetes用户安装和配置Kubernetes集群的难题,用户可以将集群配置定义为代码,Rancher将通过Kubernetes分发和配置引擎RKE在任何基础架构上构建和扩展Kubernetes。
1.4 Rancher具有的优势
- 简化Kubernetes学习曲线,推动企业采用Kubernetes
- 快速构建、集成和自动化CI/CD流水线
- 管理复杂的微服务应用程序
- 提供基于Helm的应用商店,打造一站式应用程序部署
- 集群监控和集群安全的最佳实践
- 在任何云上、VMware集群或物理机上构建和运行Kubernetes集群
二、Rancher 安装及配置
2.1 实验环境
至少准备一个二进制或其他方式部署好的k8s集群,准备一台初始化的虚拟机(实现安装好docker并且调整好仓库源)作为rancher的服务机。
Rancher节点 / rancher | 192.168.80.13 |
控制节点 / master01 | 192.168.80.7 |
工作节点 / node01 | 192.168.80.11 |
工作节点 / node02 | 192.168.80.12 |
2.2 具体的部署操作
在 master01 节点下载 rancher-agent 镜像
docker load -i rancher-agent-2.5.7.tar
#如果没有提前下载好镜像tar包,也可以采用直接拉取镜像
docker pull rancher/rancher-agent:v2.5.7
在 rancher 节点下载 rancher 镜像
注意要先安装docker
docker load -i rancher-server-v2.5.7.tar
#如果没有提前下载好镜像tar包,也可以采用直接拉取镜像
docker pull rancher/rancher:v2.5.7
在rancher主机上启动rancher镜像,映射端口
docker run -d --restart=unless-stopped -p 80:80 -p 443:443 --privileged --name rancher rancher/rancher:v2.5.7
#--restart=unless-stopped 表示在容器退出时总是重启容器,但是不考虑在Docker守护进程启动时就已经停止了的容器--privileged : 给容器更多的权限
docker ps -a|grep rancher
客户机登录rancher
需要先等一会儿,再浏览器访问 http://192.168.80.13 ,由于未使用授信证书,会有报警,忽略即可
登录后如是英文页面,可点击右下角语言选项选择中文
Rancher 管理已存在的 k8s 集群
选择【添加集群】,点击【导入】
【集群名称】设置为 k8s-cluster,点击【创建】
选择复制第三条命令绕过证书检查导入 k8s 集群
在 k8s 控制节点 master01 上执行刚才复制的命令,如第一次执行报错,再执行一次即可
curl --insecure -sfL https://192.168.80.13/v3/import/xp6xxglgl9l7jb6gd5scmrl6d2j4n2wwdfblpmhwh8fbb4nj8g9r22_c-nfrfc.yaml | kubectl apply -f -
kubectl get pods -n cattle-system -o wide
三、Rancher图形化界面的基本操作
3.1 Rancher 部署监控系统
点击【启用监控以查看实时监控】
【监控组件版本】选择 0.2.1,其他的默认即可
点击【启用监控】,启动监控时间可能比较长,需要等待10分钟左右
注意:Rancher 机器内存要3G 及以上,不然虚拟机会卡顿
3.2 使用 Rancher 仪表盘管理 k8s 集群
以创建 nginx 服务为例,点击【仪表盘】进入 k8s 集群仪表盘界面
创建名称空间 namespace
点击左侧菜单【Namespaces】,再点击右侧【Create】
【Name】输入 dev,【Description】选填可自定义
点击右下角【Create】
创建 Deployment 资源
点击左侧菜单【Deployments】,再点击右侧【Create】
【Namespace】下拉选择 dev,【Name】输入 nginx-dev,【Replicas】输入 3
点击中间选项【Container】,【Container Image】输入 nginx:1.14,【Pull Policy】选择 IfNotPresent
在【Pod Labels】下点击【Add Lable】,【Key】输入 app,【Value】输入 nginx
点击中间选项【Labels and Annotations】,点击【Add Label】,【Key】输入 app,【Value】输入 nginx
点击右下角【Create】
创建 service
点击左侧菜单【Services】,再点击右侧【Create】
点击【Node Port】
【Namespace】下拉选择 dev,【Name】输入 nginx-dev
【Port Name】输入 nginx,【Listening Port】输入 80,【Target Port】输入 80,【Node Port】输入 30180
点击中间选项【Selectors】,【Key】输入 app,【Value】输入 nginx
点击右下角【Create】
点击【nginx-dev】查看 service 是否已关联上 Pod
点击 service 资源的节点端口 30180/TCP,可以访问内部的 nginx 页面了