Rancher2可视化管理：pig微服务集群容器编排实战-CSDN博客

本文链接：https://blog.csdn.net/gitblog_01103/article/details/151773177

Rancher2可视化管理：pig微服务集群容器编排实战

【免费下载链接】pig 项目地址: https://gitcode.com/gh_mirrors/pig/pig

引言：微服务容器化的痛点与解决方案

你是否正面临这些挑战：微服务数量激增导致部署复杂度飙升？传统命令行管理容器效率低下且容易出错？多环境一致性难以保障？本文将通过Rancher2与pig微服务框架的实战结合，提供一套可视化、自动化的容器编排解决方案。读完本文，你将掌握：

基于Rancher2的微服务集群全生命周期管理
pig微服务框架的容器化部署最佳实践
多环境隔离与资源精细化控制策略
微服务监控告警与故障自愈实现

1. 技术栈选型与架构设计

1.1 核心技术栈对比

组件	版本	作用	优势
Rancher2	2.8.x	容器管理平台	全栈Kubernetes管理，多集群统一监控
pig	jdk17分支	微服务开发框架	基于Spring Cloud 2023，企业级权限管理
Kubernetes	1.28.x	容器编排引擎	自动化容器部署、扩展和管理
Docker	24.0.x	容器化工具	应用打包与环境一致性保障
MySQL	8.0.x	关系型数据库	高可用数据存储
Redis	7.2.5	缓存数据库	分布式缓存与会话存储

1.2 系统架构流程图

mermaid

2. 环境准备与部署规划

2.1 硬件资源需求

节点类型	CPU	内存	磁盘	网络	数量
Rancher管理节点	4核	8GB	100GB SSD	千兆网卡	1
K8s控制节点	4核	16GB	200GB SSD	千兆网卡	1
K8s工作节点	8核	32GB	500GB SSD	千兆网卡	2+

2.2 部署架构规划

mermaid

3. Rancher2环境搭建与配置

3.1 Rancher2安装步骤

# 1. 安装Docker
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh
sudo usermod -aG docker $USER

# 2. 启动Rancher容器
docker run -d --restart=unless-stopped \
  -p 80:80 -p 443:443 \
  --privileged \
  rancher/rancher:v2.8.3

# 3. 获取初始管理员密码
docker logs <container_id> 2>&1 | grep "Bootstrap Password:"

# 4. 访问Rancher UI并完成初始化
echo "打开浏览器访问: https://<server_ip>"

3.2 K8s集群创建流程

登录Rancher UI，点击"创建集群"
选择"自定义"集群类型，输入集群名称"pig-cluster"
配置集群选项：
- Kubernetes版本：v1.28.2
- 网络插件：Calico
- 认证方式：默认
添加节点：
- 控制节点：勾选"控制平面"和"etcd"角色
- 工作节点：勾选"工作节点"角色
执行Rancher生成的节点注册命令
等待集群创建完成（约10-15分钟）

3.3 命名空间与资源配额配置

# 创建命名空间
apiVersion: v1
kind: Namespace
metadata:
  name: pig-dev
  labels:
    name: pig-dev
    environment: development

---
# 资源配额配置
apiVersion: v1
kind: ResourceQuota
metadata:
  name: pig-dev-quota
  namespace: pig-dev
spec:
  hard:
    pods: "50"
    requests.cpu: "10"
    requests.memory: 10Gi
    limits.cpu: "20"
    limits.memory: 20Gi
    persistentvolumeclaims: "10"

4. pig微服务容器化实践

4.1 pig项目结构分析

pig微服务框架采用模块化设计，主要包含以下核心组件：

pig
├── pig-boot -- 单体模式启动器[9999]
├── pig-auth -- 授权服务提供[3000]
├── pig-common -- 系统公共模块
├── pig-register -- Nacos Server[8848]
├── pig-gateway -- Spring Cloud Gateway网关[9999]
├── pig-upms -- 通用用户权限管理模块
└── pig-visual -- 可视化管理模块
    ├── pig-monitor -- 服务监控 [5001]
    ├── pig-codegen -- 图形化代码生成 [5002]
    └── pig-quartz -- 定时任务管理台 [5007]

4.2 Dockerfile最佳实践

以pig-auth服务为例，展示优化后的Dockerfile:

# 构建阶段
FROM maven:3.8.8-openjdk-17-slim AS builder
WORKDIR /app
COPY pom.xml .
# 缓存Maven依赖
RUN mvn dependency:go-offline -B
COPY src ./src
RUN mvn package -DskipTests

# 运行阶段
FROM openjdk:17-jdk-slim
WORKDIR /app
# 添加健康检查
HEALTHCHECK --interval=30s --timeout=3s \
  CMD curl -f http://localhost:3000/actuator/health || exit 1
# 创建非root用户
RUN groupadd -r pig && useradd -r -g pig pig
# 设置时区
ENV TZ=Asia/Shanghai
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone
# 复制jar包
COPY --from=builder /app/target/*.jar app.jar
# 权限设置
RUN chown -R pig:pig /app
USER pig
# JVM参数优化
ENTRYPOINT ["java", "-XX:+UseContainerSupport", "-XX:MaxRAMPercentage=75.0", "-jar", "app.jar"]

4.3 多阶段构建与镜像优化

优化策略	实施方法	效果
多阶段构建	分离编译和运行环境	镜像体积减少70%+
依赖缓存	单独处理pom.xml文件	构建时间减少50%
基础镜像选择	使用slim版本镜像	减少攻击面和体积
JVM参数优化	使用容器感知参数	内存利用率提升30%
非root用户运行	最小权限原则	提高安全性

5. Rancher2可视化部署pig微服务

5.1 工作负载部署流程

准备应用部署配置文件（以pig-auth为例）：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: pig-auth
  namespace: pig-dev
spec:
  replicas: 2
  selector:
    matchLabels:
      app: pig-auth
  template:
    metadata:
      labels:
        app: pig-auth
    spec:
      containers:
      - name: pig-auth
        image: registry.example.com/pig/pig-auth:latest
        ports:
        - containerPort: 3000
        resources:
          requests:
            cpu: 500m
            memory: 512Mi
          limits:
            cpu: 1000m
            memory: 1Gi
        env:
        - name: SPRING_PROFILES_ACTIVE
          value: "prod"
        - name: NACOS_ADDR
          value: "pig-register:8848"
        readinessProbe:
          httpGet:
            path: /actuator/health/readiness
            port: 3000
          initialDelaySeconds: 30
          periodSeconds: 10
        livenessProbe:
          httpGet:
            path: /actuator/health/liveness
            port: 3000
          initialDelaySeconds: 60
          periodSeconds: 15

在Rancher UI中部署工作负载：
- 进入"pig-cluster"集群
- 选择"工作负载" -> "部署"
- 填写名称"pig-auth"，选择命名空间"pig-dev"
- 选择镜像，配置端口映射
- 设置资源限制和环境变量
- 配置健康检查和自动扩缩容策略
- 点击"创建"完成部署

5.2 服务发现与负载均衡配置

# 创建Service
apiVersion: v1
kind: Service
metadata:
  name: pig-auth
  namespace: pig-dev
spec:
  selector:
    app: pig-auth
  ports:
  - port: 3000
    targetPort: 3000
  type: ClusterIP

---
# 创建Ingress
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: pig-auth-ingress
  namespace: pig-dev
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - host: auth.pig.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: pig-auth
            port:
              number: 3000

5.3 配置管理与密钥管理

创建ConfigMap存储应用配置：

apiVersion: v1
kind: ConfigMap
metadata:
  name: pig-config
  namespace: pig-dev
data:
  application-prod.yml: |
    spring:
      cloud:
        nacos:
          discovery:
            server-addr: ${NACOS_ADDR:localhost:8848}
          config:
            server-addr: ${NACOS_ADDR:localhost:8848}
            file-extension: yml
    management:
      endpoints:
        web:
          exposure:
            include: health,info,metrics,prometheus

使用Rancher UI创建密钥：
- 进入"配置" -> "密钥"
- 选择"创建" -> "Opaque"
- 输入名称"pig-secrets"
- 添加键值对（如数据库密码、API密钥等）
- 在工作负载中引用密钥

6. 高级特性配置与最佳实践

6.1 自动扩缩容配置

apiVersion: autoscaling/v2
kind: HorizontalPodAutoscaler
metadata:
  name: pig-gateway-hpa
  namespace: pig-dev
spec:
  scaleTargetRef:
    apiVersion: apps/v1
    kind: Deployment
    name: pig-gateway
  minReplicas: 2
  maxReplicas: 10
  metrics:
  - type: Resource
    resource:
      name: cpu
      target:
        type: Utilization
        averageUtilization: 70
  - type: Resource
    resource:
      name: memory
      target:
        type: Utilization
        averageUtilization: 80

6.2 持久化存储配置

创建StorageClass：

apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: pig-storage
provisioner: rancher.io/local-path
parameters:
  pathPattern: "${.PVC.namespace}/${.PVC.name}"
volumeBindingMode: WaitForFirstConsumer
reclaimPolicy: Delete

创建PersistentVolumeClaim：

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: mysql-data-pvc
  namespace: infrastructure
spec:
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 50Gi
  storageClassName: pig-storage

6.3 监控告警配置

在Rancher中启用Prometheus和Grafana：
- 进入"应用市场" -> "Chart仓库"
- 添加Prometheus社区仓库
- 安装Prometheus和Grafana
配置自定义监控面板：
- 导入Spring Boot应用监控模板
- 配置关键指标告警阈值：
  - CPU使用率 > 80%
  - 内存使用率 > 85%
  - 请求错误率 > 1%
  - 响应时间 > 500ms
设置告警通知：
- 配置邮件、Slack或企业微信通知
- 设置告警级别和升级策略

7. 问题排查与故障处理

7.1 常见问题排查流程

mermaid

7.2 典型故障案例分析

故障现象	可能原因	排查步骤	解决方案
Pod启动失败	镜像拉取失败	1. 检查镜像仓库地址 2. 检查镜像拉取密钥 3. 检查网络连接	1. 确认镜像仓库可访问 2. 重新配置镜像拉取密钥 3. 检查网络策略
服务间通信失败	网络策略限制	1. 检查Pod间网络连通性 2. 检查Service配置 3. 检查Ingress规则	1. 调整网络策略 2. 验证Service和Ingress配置 3. 检查应用配置
应用响应缓慢	资源不足	1. 检查CPU/内存使用率 2. 查看应用性能指标 3. 分析数据库慢查询	1. 调整资源限制 2. 优化应用代码 3. 添加缓存层

8. 总结与展望

8.1 本文知识点回顾

通过本文，我们系统学习了如何利用Rancher2实现pig微服务框架的可视化容器编排管理，包括：

Rancher2平台搭建与Kubernetes集群部署
pig微服务的Docker容器化最佳实践
基于Rancher2的可视化部署与资源管理
自动扩缩容、持久化存储、监控告警等高级特性配置
常见问题排查与故障处理方法

8.2 进阶学习路线

服务网格(Service Mesh)：集成Istio实现微服务流量管理、安全控制和可观测性
GitOps实践：使用ArgoCD实现声明式GitOps工作流
多集群管理：跨区域、跨云平台的Kubernetes集群统一管理
CI/CD流水线：基于Rancher Fleet或Jenkins构建自动化部署流水线
混沌工程：通过混沌测试提高系统弹性

8.3 结语

容器化和Kubernetes已成为微服务部署的标准解决方案，而Rancher2则为这一过程提供了强大的可视化管理能力。结合pig微服务框架的企业级特性，开发者可以快速构建稳定、可靠、可扩展的微服务应用。

随着云原生技术的不断发展，我们有理由相信，未来的微服务管理将更加自动化、智能化。掌握这些技术，将为你的职业发展带来巨大优势。

如果你觉得本文对你有帮助，请点赞、收藏并关注，后续将带来更多云原生与微服务实践内容！

附录：常用命令参考

Rancher2常用命令

# 查看集群状态
kubectl get nodes

# 查看命名空间
kubectl get namespaces

# 查看工作负载
kubectl get pods -n pig-dev

# 查看服务
kubectl get services -n pig-dev

# 查看日志
kubectl logs -f <pod-name> -n pig-dev

# 进入容器
kubectl exec -it <pod-name> -n pig-dev -- /bin/bash

pig微服务部署脚本

# 构建所有镜像
mvn clean package -DskipTests docker:build

# 推送镜像到私有仓库
docker push registry.example.com/pig/pig-auth:latest
docker push registry.example.com/pig/pig-gateway:latest
# ... 其他服务镜像

# 一键部署所有服务
kubectl apply -f k8s/

【免费下载链接】pig 项目地址: https://gitcode.com/gh_mirrors/pig/pig

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考