Rancher 是一个开源的企业级多集群 Kubernetes 管理平台，实现了 Kubernetes 集群在混合云+本地数据中心的集中部署与管理， 以确保集群的安全性，加速企业数字化转型。超过 40000 家企业每天使用 Rancher 快速创新。Rancher文档 | K8S文档 | Rancher | Rancher文档。

网关服务器安装：dhcpbind （yum install -y dhcp bind bind-utlis）首先，原本虚拟机是192.168.66.0网段，严格按照题目修改，先修改真机的 VM8 和 VM1 的环境设置。外网客户端访问 网关服务器的公网ip 的 80 端口 时跳转至 内网 server1的80 端口。外网的pc1无法访问内网。pc1 可以 访问 server1 的 80 端口。内网

安装VMware后需要确认自己的电脑是否成功安装VMware Network Adapter VMnet1和VMware Network Adapter VMnet8两个网络适配器。

LVS：Linux Virtual Server，负载调度器，内核集成，章文嵩（花名正明）,阿里的四层SLB(Server Load Balance)是基于LVS+keepalived实现阿里SLB和LVS：四层负载均衡，采用开源软件LVS(linux virtual server)，并根据云计算需求对其进行了定制化;该技术已经在阿里巴巴内部业务全面上线应用2年多详见第3节;七层负载均衡，采用开源

通过以上步骤，你可以成功地更新Kubernetes集群的证书，避免由于证书过期导致的集群不可用问题。记得在多master节点环境中，需要在每个master节点上重复执行上述步骤。最后，确保检查更新后的集群状态，以验证更新过程是否成功，避免任何潜在的问题影响集群的稳定性和可用性。

Pod是kubernetes中最小的资源管理组件，Pod也是最小化运行容器化应用的资源对象。一个Pod代表着集群中运行的一个进程。kubernetes中其他大多数组件都是围绕着Pod来进行支撑和扩展Pod功能的例如，用于管理Pod运行的StatefulSet和Deployment等控制器对象，用于暴露Pod应用的Service和Ingress对象，为Pod提供存储的PersistentVolume

目前比较常用的CNI网络组件是flannel和calico，flannel的功能比较简单，不具备复杂的网络策略配置能力，calico是比较出色的网络管理插件，但具备复杂网络配置能力的同时，往往意味着本身的配置比较复杂，所以相对而言，比较小而简单的集群使用flannel，考虑到日后扩容，未来网络可能需要加入更多设备，配置更多网络策略，则使用calico更好。没有DNS服务的时候，k8s会采用环境变量

前面的文章中，我们采用了二进制包搭建出的k8s集群，本次我们采用更为简单的kubeadm的方式来搭建k8s集群。二进制的搭建更适合50台主机以上的大集群，kubeadm更适合中小型企业的集群搭建master（，cpu核心数要求大于2）Harbor节点（hub.benet.com）1、在所有节点上安装Docker和kubeadm2、部署Kubernetes Master3、部署容器网络插件4、部署

promethues 是一个开源的系统监控和报警系统，现在已经加入到CNCF基金会，成为继k8s之后第二个在CNCF托管的项目，在kubernetes容器管理系统中，通常会搭配prometheus进行监控，同时也支持多种exporter采集数据，还支持pushgateway进行数据上报，Prometheus性能足够支撑上万台规模的集群。

etcd是CoreOS团队于2013年6月发起的开源项目，它的目标是构建一个高可用的分布式键值（key-value）数据库。etcd内部采用raft协议作为一致性算法，etcd是go语言编写的。etcd 目前默认使用2379端口提供HTTP API服务， 2380端口和peer通信(这两个端口已经被IANA(互联网数字分配机构)官方预留给etcd)。CFSSL 使用配置文件生成证书，因此自签之前，