Rancher版本回退

Rancher版本回退

一. 先演示回退v2.2.6

如下当前版本比较新

1）先备份etcd数据

找到rancher-cluster.yaml 所在目录，注意后面–config那里用绝对路径
因为后面有清理操作，一会需要恢复备份

rke etcd snapshot-save --name 2020.8.17.db --config /root/rke/rancher-cluster.yaml

默认备份到这个路径下

2）下载rke

https://github.com/rancher/rke/releases/tag/v0.2.6

上传到要用rke命令的机器上，重名命加上版本号

mv rke_linux-amd64 v0.2.6_rke_linux-amd64
mkdir rke_command
mv v0.2.6_rke_linux-amd64 rke_command/

看一下现在的版本

mv /usr/bin/rke rke_command/v1.0.11_rke_linux-amd64

替换一下rke

cp rke_command/v0.2.6_rke_linux-amd64 /usr/bin/rke
chmod +x /usr/bin/rke

3）启动rke升级kubernetes local

执行一下清理命令

df -h|grep kubelet |awk -F % '{print $2}'|xargs umount 
sudo rm /var/lib/kubelet/* -rf
sudo rm /etc/kubernetes/* -rf
sudo rm /etc/cni/* -rf
sudo rm /var/lib/rancher/* -rf
sudo rm /var/lib/etcd/* -rf
sudo rm /var/lib/cni/* -rf
sudo rm /opt/cni/* -rf 
sudo ip link del flannel.1
ip link del cni0
iptables -F && iptables -t nat -F
docker ps -a|awk '{print $1}'|xargs docker rm -f
docker volume ls|awk '{print $2}'|xargs docker volume rm
systemctl restart docker

cd rke
rke up --config rancher-cluster.yaml

有可能会如下错误，需要把docker版本降级

每个节点执行,不用担心前面启动的容器没了，降级完后启动docker，那些容器是自动启动的

systemctl stop docker
yum remove docker-ce  docker-ce-selinux  container-selinux docker docker-ce-cli  -y
yum -y install docker-ce-18.09.6-3.el7.x86_64 docker-ce-cli-18.09.6-3.el7.x86_64
systemctl start docker

重新up

rke up --config rancher-cluster.yaml

提示如下就好了
Finished building Kubernetes cluster successfully

kubectl  get pod -n kube-system

kubectl  get cs

4）Rancher-server替换版本

1）重建一下helm

因为清理了容器，需要重建helm

kubectl -n kube-system create serviceaccount tiller
kubectl create clusterrolebinding tiller \
   --clusterrole cluster-admin --serviceaccount=kube-system:tiller
helm  init --skip-refresh --service-account tiller   --tiller-image   registry.cn-shanghai.aliyuncs.com/rancher/tiller:v2.15.2

上面init命令后面镜像版本，换成你们对应helm版本，可以通过helm version查看

查看结果

2）一些集群ssl配置

进到证书存放位置

cd /root/rke/certfiles/
kubectl create namespace cattle-system
kubectl  -n cattle-system \
	create secret tls tls-rancher-ingress --cert=./tls.crt --key=./tls.key
kubectl -n cattle-system \
	create secret generic tls-ca --from-file=cacerts.pem

helm repo update
helm repo add rancher-stable https://releases.rancher.com/server-charts/stable

helm fetch rancher-stable/rancher --version 2.2.6

tar -zxvf rancher-2.2.6.tgz
cd rancher/
helm install .   --name rancher   --namespace cattle-system   --set hostname=www.ajbn.com   --set ingress.tls.source=secret   --set privateCA=true

kubectl  get pod -n cattle-system

5）访问回滚版本

https://www.ajbn.com/
会有一个保存URL的提示，保存即可
当前密码是admin,然后设置一个新的密码即可

如下修改密码之后，版本回滚成功，我们就不进行初始化，直接演示升级即可