部署Rancher2.9管理K8S1.26集群

一、实验须知

1、Rancher简介

中文官方文档：

Rancher是一个开源的企业级多集群Kubernetes管理平台，实现了Kubernetes集群在混合云+本地数据中心的集中部署与管理，以确保集群的安全性，加速企业数字化转型。

Rancher特点如下：

• 容器管理：Rancher 支持 K8S，允许用户通过 Web 界面集中管理多个 K8S集群，用户通过简单的几步就能够部署k8s资源；
• 多云支持：Rancher 提供了对多个云提供商的支持，如 AWS、Azure、Google Cloud 等；
• 高可用性：Rancher 高可用模式，确保平台本身的稳定性和容错性。在某些节点失败的情况下，Rancher仍然可以继续运行并提供服务；
• 安全性：Rancher 提供了多层级的安全特性，包括用户认证、访问控制、镜像安全扫描等，帮助用户保护容器化应用程序的安全；
• 资源管理：Rancher 允许用户对容器集群中的资源进行管理和调整，以确保应用程序的性能和稳定性；
• 应用商店：Rancher 提供了应用商店(Catalog)功能，允许用户浏览和安装预定义的应用程序模板，简化了应用程序部署的过程。

本次实验所需离线文件如下：点击下载

2、当前实验环境

1、已存在K8S集群信息：

角色	IP地址	主机名称	集群版本
控制节点	16.32.15.200	master-1	v1.26.2
工作节点	16.32.15.201	node-1	v1.26.2
工作节点	16.32.15.202	node-2	v1.26.2

2、Rancher服务器信息：

角色	IP地址	主机名称	版本
Rancher	16.32.15.115	rancher	v2.9.2

二、部署Rancher

1、服务器初始化操作

1、配置主机名+本地解析

hostnamectl set-hostname rancher && bash

添加本地hosts解析：

cat >> /etc/hosts << EOF
16.32.15.115 rancher
16.32.15.200 master-1
16.32.15.201 node-1
16.32.15.202 node-2
EOF

2、配置rancher到K8S主机互信

ssh-keygen

ssh-copy-id master-1
ssh-copy-id node-1
ssh-copy-id node-2

3、关闭防火墙

systemctl disable firewalld --now
setenforce 0
sed  -i -r 's/SELINUX=[ep].*/SELINUX=disabled/g' /etc/selinux/config
iptables -F

4、关闭swap分区

swapoff --all
sed -i -r '/swap/ s/^/#/' /etc/fstab

5、添加网桥过滤器和地址转发功能

cat >> /etc/sysctl.d/kubernetes.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

sysctl -p /etc/sysctl.d/kubernetes.conf

加载网桥过滤器模块：

modprobe br_netfilter
lsmod | grep br_netfilter # 验证是否生效

6、时间同步，一定保证rancher服务器与K8S服务器时间一致！

同步时区：

timedatectl set-timezone Asia/Shanghai

同步时间：

yum -y install ntpdate
ntpdate ntp1.aliyun.com

定时同步时间：

echo "0 1 * * * ntpdate ntp1.aliyun.com" >> /var/spool/cron/root
crontab -l

7、安装Docker环境

curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum makecache

# yum-utils软件用于提供yum-config-manager程序
yum install -y yum-utils

# 使用yum-config-manager创建docker阿里存储库
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum install docker-ce-20.10.6 docker-ce-cli-20.10.6 -y

配置docker国内加速器：

mkdir /etc/docker
cat <<EOF > /etc/docker/daemon.json
{
 "registry-mirrors": [
"https://vm1wbfhf.mirror.aliyuncs.com",
"http://f1361db2.m.daocloud.io",
"https://hub-mirror.c.163.com",
"https://docker.mirrors.ustc.edu.cn",
"https://mirror.baidubce.com",
"https://ustc-edu-cn.mirror.aliyuncs.com",
"https://registry.cn-hangzhou.aliyuncs.com",
"https://ccr.ccs.tencentyun.com",
"https://hub.daocloud.io",
"https://docker.shootchat.top",
"https://do.nark.eu.org",
"https://dockerproxy.com",
"https://docker.m.daocloud.io",
"https://dockerhub.timeweb.cloud",
"https://docker.shootchat.top",
"https://do.nark.eu.org"],
"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

启动并加入自启动：

systemctl enable docker --now
systemctl status docker

8、安装docker-compose环境

curl -L "https://github.com/docker/compose/releases/download/v2.10.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

查看版本：

docker-compose --version

2、部署Rancher

1、下载镜像

docker pull rancher/rancher:v2.9.1

2、创建docker-compose文件

mkdir ~/docker-compose/rancher -p
cat > ~/docker-compose/rancher/docker-compose.yaml << EOF
version: '3.8'
services:
  rancher:
    image: rancher/rancher:v2.9.1
    restart: unless-stopped
    ports:
      - "80:80"
      - "443:443"
    privileged: true
EOF

3、启动服务

cd ~/docker-compose/rancher
docker-compose up -d
docker-compose logs -f 

3、登入Rancher平台

1、获取临时密码

docker logs rancher  2>&1 | grep "Bootstrap Password:"|awk '{print $NF}'
nxkd6bphsmcbcmq2ld6749jzmgn8cslffgx9fggsntjqswwzwgd5s8

2、登入Rancher

浏览器访问：https://16.32.15.115/

设置一个新密码：

最终页面如下：

三、Rancher对接K8S集群

选择导入已有集群：

在K8S控制节点中执行：

curl --insecure -sfL https://16.32.15.115/v3/import/2lp7hxrrvdhl5lgwr7dpbz5lv7bc6lq7rffhpd7zp4p626j56b577b_c-m-9m57bbmf.yaml | kubectl apply -f -

查看rancher-agent是否部署成功：

kubectl get pods -n cattle-system -o wide

helm的不用管，本次用不到！

四、通过Rancher仪表盘部署Nginx服务

1、创建命名空间

可以针对命名空间做一些限制，如下图，由于仅仅只是实验，我没有做任何限制，实际根据环境决定！

2、创建Deployment

填写容器基本信息：

给Pod打标签：

完成后，点击创建：

查看资源是否创建成功：

3、创建Service

添加控制器，关联Pod：

查看控制器管理Pod信息：


现在任意Node节点IP:30088都可以访问到Nginx页面了，如下图：