rancher使用后的一点理解

rancher
部署时候简单的一条命令

sudo docker run -d --restart=unless-stopped -p 80:80 -p 443:443 rancher/rancher:stable
#stable(可以选择自己想要的版本)

添加集群的时候

sudo docker run -d --privileged --restart=unless-stopped --net=host -v /etc/kubernetes:/etc/kubernetes -v /var/run:/var/run  rancher/rancher-agent:v2.5.7 --server https://192.168.1.222 --token kffdjl4bk6l5mhtcw9mxlkplvcvpbn6tnf68gwhngg6gg8g9dvsmkx --ca-checksum c1fc320dd311243d6bf05c7ac0844e71e25f5a8bc82f980821f2edef97f1be43 --etcd --controlplane --worker

docker 容器自动重启参数 --restart
最近新加了一个容器，发现这个容器在docker服务重启之后不会自动起来。原来是少了--restart参数

docker run -d --restart=always --name=nginx 605c77e624dd 
复制代码
--restart=always  # 表示容器退出时，docker会总是自动重启这个容器

--restart=on-failure:3  # 表示容器的退出状态码非0(非正常退出)，自动重启容器，3是自动重启的次数。超过3此则不重启

--restart=no  # 默认值，容器退出时，docker不自动重启容器

--restart=unless-stopped  # 表示容器退出时总是重启，但是不考虑docker守护进程运行时就已经停止的容器

 
复制代码
如果在创建容器的时候没有指定--restart参数，可以使用update更新容器

docker update --restart=unless-stopped [container-name

看了一下上面的rancher自己的添加命令，这就是docker swarm的那种方式啊。只不过k8s跑到了docker里面。而不是宿主机上。通过docker 中网络的host模式，这个网络直接可以在访问外网啊，只要你的docker宿主机可以通外网。所以的k8s的网络也可以访问外网啊。自己的宿主机也可以ping通k8s的网络。所以这个要做限制
你做网络策略的时候，只要的宿主机上面限制了就可以了。