rancher入门

本文是rancher官方文档摘抄的一些笔记

1 rancher是什么

Rancher 是为使用容器的公司打造的容器管理平台。Rancher 简化了使用 Kubernetes 的流程，使得开发者可以随处运行 Kubernetes

Rancher 可以创建来自 Kubernetes 托管服务提供商的集群，自动创建节点并安装 Kubernetes 集群，或者导入任何已经存在的 Kubernetes 集群。

Rancher 通过支持集群的身份验证和基于角色的访问控制（RBAC），使系统管理员能够从一个位置控制全部集群的访问。Rancher 可以对集群及其资源进行详细的监控和并在需要时发送告警，也可以将容器日志发送给外部日志系统，并通过应用商店与 Helm 集成。如果您具有外部 CI/CD 流水线系统，则可以将其与 Rancher 对接，如果没有，Rancher 也提供了简单易用的流水线来帮助您自动部署和升级工作负载。除此之外，Rancher 还有很多开箱即用的功能来帮助您更好的管理集群和业务应用，例如多集群应用，全局 DNS，服务网格，安全扫描，集群模版和基于 OPA 的策略管理等功能。

总而言之，Rancher 是一个全栈式的 Kubernetes 容器管理平台，也是一个可以在任何地方都能成功运行 Kubernetes 的工具。

2 rancher能做什么？

• Rancher 支持集中化认证、权限控制、监控和管理所有 Kubernetes 集群。
• Rancher 提供了一个简单直接的用户界面给 DevOps 工程师管理他们的应用程序。

3 Rancher API Server 的功能

Rancher API Server 是基于嵌入式 Kubernetes API Server 和 ETCD 数据库建立的，
它提供了以下功能：

1. 授权和角色权限控制

• 用户管理： Rancher API server 除了管理用户在公司内部的使用的认证信息之外，还管理用户访问外部服务所需的认证信息，如登录活动目录或 GitHub 所需的账号密码。
• 授权： Rancher API server 负责管理权限控制策略 和 安全策略。

2. 使用 Kubernetes 的功能

• 运行 Kubernetes 集群： Rancher API server 可以在已有节点上运行 Kubernetes 集群 ，或对 Kubernetes 进行版本升级。
• 应用商店管理： Rancher 可以使用Helm Charts 应用商店重复部署应用。
• 项目管理： 项目，是 Rancher 中的一个概念，Kubernetes 中并没有这个概念。项目由一个集群内的多个命名空间和多个访问控制策略组成，允许用户以组为单位，一次管理多个命名空间，对其进行 Kubernetes 相关操作。Rancher 用户界面提供了 项目管理 和 项目内应用管理 两个功能。
• 流水线： 流水线 可以帮助开发者快速高效地上线新软件。Rancher 支持给每一个项目单独配置流水线。
  -Istio： Rancher 与 Istio 集成，管理员或集群所有者可以将 Istio 交给开发者，然后开发者使用 Istio 执行安全策略，排查问题，或为快速发布、灰度发布和 A/B 测试进行流量控制。

3. 配置云端基础信息#

• 同步节点信息： Rancher API server 可以同步集群内所有节点的信息。
• 配置云端基础信息： 当 Rancher 与云服务提供商配置完了之后，可以在云端动态配置新节点和持久化存储。

4. 查看集群信息

• 日志： Rancher 可以跟多种主流日志工具集成，您可以设置 Rancher 日志。
• 监控： 使用 Rancher，您可以通过 Prometheus 监控集群节点、Kubernetes 组件、软件部署的状态和进度。您可以设置 集群监控 或 项目监控。
• 告警信息： 您需要随时知道集群和项目的计划和非计划事件，才可以提高公司的运行效率。

5. 编辑下游集群
   对于已有集群而言，启动集群的方法决定了可编辑的选项和设置。例如，只有通过 RKE 启动的集群才有可编辑的集群选项。使用 Rancher 创建集群后，集群管理员可以管理集群会员，开启 Pod 域安全策略，管理节点池，以及进行 其他操作。