诺禾-Rancher

一 Rancher概述
1.1 什么是Rancher
Rancher 是为运用容器的公司打造的容器管理平台。Rancher 简化了运用 Kubernetes 的流程，便当开发者能够随处运转 Kubernetes（Run Kubernetes Everywhere），以便于满足 IT 需求标准，赋能 DevOps 团队。

当然 Rancher 2.x 曾经完好转向了 Kubernetes。Rancher 2.x 能够部署和管理在任何中央运转的 Kubernetes 集群。

Rancher 能够创立来自 Kubernetes 托管效劳提供商的集群，自动创立节点并装置 Kubernetes 集群，或者导入任何曾经存在的 Kubernetes 集群。

Rancher 经过支持集群的身份考证和基于角色的访问控制（RBAC），使系统管理员可以从一个位置控制全部集群的访问。Rancher 能够对集群及其资源中止细致的监控和并在需求时发送告警，也能够将容器日志发送给外部日志系统，并经过应用商店与 Helm 集成。

若具有外部 CI/CD 流水线系统，则能够将其与 Rancher 对接，假定没有，Rancher 也提供了简单易用的流水线完成自动部署和晋级工作负载。除此之外，Rancher 还有很多开箱即用的功用用于更好的管理集群和业务应用，例如多集群应用，全局 DNS，效劳网格，平安扫描，集群模版和基于 OPA 的战略管理等功用。

综上所述，Rancher 是一个全栈式的 Kubernetes 容器管理平台，也是一个能够在任何中央都能胜利运转 Kubernetes 的工具。

platform

参考：https://docs.rancher.cn/rancher2x/#_1-what-s-rancher?

https://rancher2.docs.rancher.cn/docs/overview/_index

1.2 Rancher Server功用
Rancher API Server 是基于嵌入式 Kubernetes API Server 和 ETCD 数据库树立的，它提供了以下功用：

受权和角色权限控制
用户管理： Rancher API server 除了管理用户在公司内部的运用的认证信息之外，还管理用户访问外部效劳所需的认证信息，如登录活动目录或 GitHub 所需的账号密码。
受权： Rancher API server 担任管理权限控制战略 和 平安战略。
基于Rancher运用 Kubernetes 的功用
运转 Kubernetes 集群： Rancher API server 能够在已有节点上运转 Kubernetes 集群 ，或对 Kubernetes 中止版本晋级。
应用商店管理： Rancher 能够运用Helm Charts 应用商店反复部署应用。
项目管理： 项目，是 Rancher 中的一个概念，Kubernetes 中并没有这个概念。项目由一个集群内的多个命名空间和多个访问控制战略组成，允许用户以组为单位，一次管理多个命名空间，对其中止 Kubernetes 相关操作。Rancher 用户界面提供了 项目管理 和 项目内应用管理 两个功用。
流水线： 流水线 能够辅佐开发者快速高效地上线新软件。Rancher 支持给每一个项目单独配置流水线。
Istio： Rancher 与 Istio 集成，管理员或集群一切者能够将 Istio 交给开发者，然后开发者运用 Istio 执行平安战略，排查询题，或为快速发布、灰度发布和 A/B 测试中止流量控制。
配置云端根底信息
同步节点信息： Rancher API server 能够同步集群内一切节点的信息。
配置云端根底信息： 当 Rancher 与云效劳提供商配置完了之后，能够在云端动态配置新节点和耐久化存储。
查看集群信息
日志： Rancher 能够跟多种主流日志工具集成，能够设置 集群日志 或 项目日志。
监控： 运用 Rancher，能够经过 Prometheus 监控集群节点、Kubernetes 组件、软件部署的状态和进度。能够设置 集群监控 或 项目监控。
告警信息： 需求随时晓得集群和项目的方案和非方案事情，才干够进步公司的运转效率。能够设置集群告警 或 项目告警。
1.3 Rancher架构设计
Rancher Server 由认证代理（Authentication Proxy）、Rancher API Server、集群控制器（Cluster Controller）、etcd 节点和集群 Agent（Cluster Agent） 组成。除了集群 Agent 以外，其他组件都部署在 Rancher Server 中。

clipboard

如上图所示用户经过 Rancher Server 管控 Rancher 部署的 Kubernetes 集群（RKE 集群）和托管的 Kubernetes 集群的（EKS）集群的流程。以用户下发指令为例，指令的活动途径如下：

首先，用户经过 Rancher UI（即 Rancher 控制台）、Rancher API 接口、Rancher 命令行工具（Rancher CLI）输入指令；
用户经过 Rancher 的代理认证后，指令会进一步下发到 Rancher Server；
与此同时，Rancher Server 也会执行容灾备份，将数据备份到 etcd 节点；
然后 Rancher Server 把指令传送给集群控制器。集群控制器把指令传送到下游集群的 Agent，最终经过 Agent 把指令下发到指定的集群中。
假定 Rancher Server 呈现问题