Docker安装rancher并搭建k8s集群

kirk15951859811

已于 2023-04-28 15:25:42 修改

阅读量1k

点赞数

分类专栏：自动化部署文章标签： kubernetes rancher docker

于 2023-04-28 14:59:32 首次发布

本文链接：https://blog.csdn.net/kirk15951859811/article/details/130426188

版权

自动化部署专栏收录该内容

3 篇文章 0 订阅

订阅专栏

本文介绍了如何使用Rancher作为容器管理平台来搭建和管理Kubernetes集群。Rancher提供了便捷的方式来创建、管理和监控K8s集群，支持多种身份验证系统，并具有直观的UI，使得DevOps团队无需深入理解Kubernetes细节即可操作。文章详细步骤包括环境初始化、Docker安装、Rancher安装以及集群创建和扩展。

摘要由CSDN通过智能技术生成

rancher搭建k8s集群

rancher简介

rancher是一套容器管理平台,它可以帮助组织在生产环境中轻松快捷的部署和管理容器,rancher可以轻松地管理各种环境的kubernetes,满足IT需求并为devops团队提供支持
Kubernetes 不仅已经成为的容器编排标准，它也正在迅速成为各类云和虚拟化厂商提供的标
准基础架构。Rancher 用户可以选择使用 Rancher Kubernetes Engine(RKE)创建 Kubernetes
集群，也可以使用 GKE，AKS 和 EKS 等云 Kubernetes 服务。 Rancher 用户还可以导入和管理
现有的 Kubernetes 集群
rancher的作用
Rancher 支持各类集中式身份验证系统来管理 Kubernetes 集群。例如，大型企业的员工可以
使用其公司 Active Directory 凭证访问 GKE 中的 Kubernetes 集群。IT 管理员可以在用户，组，
项目，集群和云中设置访问控制和安全策略。 IT 管理员可以在单个页面对所有 Kubernetes 集群
的健康状况和容量进行监控
Rancher 为 DevOps 工程师提供了一个直观的用户界面来管理他们的服务容器，用户不需要深
入了解 Kubernetes 概念就可以开始使用 Rancher。 Rancher 包含应用商店，支持一键式部署
Helm 和 Compose 模板。Rancher 通过各种云、本地生态系统产品认证，其中包括安全工具，监
控系统，容器仓库以及存储和网络驱动程序。下图说明了 Rancher 在 IT 和 DevOps 组织中扮演的
角色。每个团队都会在他们选择的公共云或私有云上部署应用程序

初始化环境

关闭防火墙

systemctl disable firewalld.service

关闭selinux

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

Docker安装

每台主机均使用 root 用户登录，每台均安装 docker-ce，安装命令为：

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
    "oom-score-adjust": -1000,
    "data-root":"/var/lib/docker",
    "log-driver":"json-file",
    "log-opts":{
        "max-size":"100m",
        "max-file":"3"
    },
    "default-address-pools":[
        {
            "base":"10.168.0.0/16",
            "size":24
        }
    ],
    "max-concurrent-downloads":50,
    "max-concurrent-uploads":50,
    "registry-mirrors":[
        "https://x6kx40rp.mirror.aliyuncs.com",
        "https://hub-mirror.c.163.com",
        "https://docker.mirrors.ustc.edu.cn",
        "https://registry.docker-cn.com"
    ],
    "storage-driver": "overlay2",
    "storage-opts": [
    "overlay2.override_kernel_check=true"
    ]
}
EOF
yum install -y yum-utils device-mapper-persistent-data lvm2

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum makecache fast

yum -y install docker-ce

systemctl enable docker
systemctl daemon-reload
systemctl restart docker

对于 CentOS 系统，docker.service 默认位于/usr/lib/systemd/system/docker.service，编辑docker.service，添加以下参数。

防止 docker 服务 OOM： OOMScoreAdjust=-1000
开启 iptables 转发链：ExecStartPost=/usr/sbin/iptables -P FORWARD ACCEPT

配置完成后重启服务器。

Rancher安装

在主机 rancher 上，执行如下命令

docker run -d \
--name rancher \
--restart=unless-stopped \
--privileged \
  -p 80:80 -p 443:443 \
  -v /data/rancher:/var/lib/rancher \
  registry.cn-hangzhou.aliyuncs.com/rancher/rancher:v2.5.16

待容器拉取完毕后1分钟后进入页面，首次进入需要设置新密码