页面化管理 K8s 平台

大佬原文章，下面拿大佬的文章做的实验测试

Rancher 使用介绍

Rancher 是为使用容器的公司打造的容器管理平台，通过 Rancher，企业不再需要使用一系列开源软件从零开始构建一个容器服务平台。同时 Rancher 还提供了一个全栈容器部署和管理平台，用于管理 Docker 和 Kubernetes。Rancher 官方

全栈

https://so.csdn.net/so/search?q=%E5%85%A8%E6%A0%88&spm=1001.2101.3001.7020

Rancher 官方

http://docs.rancher.cn/

1.Rancher API Server 的功能

Rancher API Server 是基于嵌入式 Kubernetes API Server 和 ETCD 数据库建立的，它提供了以下功能

授权和角色权限控制

**用户管理：** Rancher API Server 除了管理用户在公司内部使用的认证信息之外，还可以管理用户访问外部服务所需的认证信息。

**授权：** Rancher API Serrver 可以管理权限控制策略和安全策略。

使用 Kubernetes 的功能

1-运行 Kubernetes 集群： Rancher API Server 不仅可以在已经存在的节点上运行 K8s 集群，还可以对 K8s 集群进行版本升级。

2-应用商店管理： Rancher 可以使用 Helm Charts 应用商店重复部署应用。

3-项目管理： 项目是由一个 K8s 集群内的多个命名空间和多个访问控制策略组成，允许用户以组为单位，管理多个命名空间。

4-流水线： Rancher 支持对每一个项目单独配置流水线。

查看集群信息

1-日志： Rancher 可以和多种主流日志工具集成（如：ELK）

2-监控： 使用 Rancher，我们可以通过 Prometheus 监控集群节点、Kubernetes 组件、软件部署的状态和进度。

3-告警信息： 当我们 K8s 集群内出现问题时，Rancher 会在界面上进行提示。

2.Rancher 主要组件和功能图示

Rancher 提供的功能：

1-支持 K8s 集群的身份验证和基于角色的访问控制（RBAC），使管理员可以全方面的控制所有集群的访问。

2-支持 K8s 资源监控，并在需要时发送告警，同时可以将容器内的日志发送给外部日志系统，还可以通过应用商店与 Helm 集成。

3-支持与外部的 CI/CD 流水线系统进行对接，同时 Rancher 本身也提供了简单易用的流水线来帮忙我们自动部署和升级工作负载。

二、Rancher 安装

我们这里安装是在 Kubernetes 的基础上，你们可以看我之前博客

Rancher 的部署可以有三种架构：

• 高可用 Kubernetes 安装： 建议使用 Kubernetes 程序包管理器 Helm 在专用的 Kubernetes 集群上安装 Rancher。在 RKE 集群中，需要使用三个节点以实现高可用性。在 K3s 集群（轻量级kubernetes）中，仅需要两个节点即可。
  

• 单节点 Kubernetes 安装： 另一个选择是在 Kubernetes 集群上使用 Helm 安装 Rancher，仅在集群中使用单个节点。虽然在这种情况下的 Rancher Server 不具有高可用性，但是这种架构既节省了资源，又保留了可扩展性。如果您想在短期内通过使用单个节点来节省资源，同时又保留高可用性迁移路径，最合适的架构就是单节点 Kubernetes 安装。
  

• 单节点 Docker 安装： 将 Rancher 与 Docker 一起安装在单个节点上。这种安装方式的优点是开箱即用，建议在测试和演示环境中使用这种架构。它的缺点也非常明显，单节点 Docker 安装和 Kubernetes 安装之间无法迁移。如果您已经决定了要在生产环境中使用 Rancher，我们推荐您在上述的两种 Kubernetes 安装中选择一种，在生产环境中使用。
  

1.通过 Docker 来进行安装

[root@k8s-master01 ~]# docker run --privileged -d --name rancher --restart=unless-stopped -p 80:80 -p 443:443 -v /opt/rancher:/var/lib/rancher rancher/rancher:v2.5.11
[root@k8s-master01 ~]# docker ps | grep rancher

参数详解

--privileged：可以使我们启动的容器用 root 的方式启动（在 Rancher 2.5 版本以上需要加）

--restart：重启策略，我们配置的是 unless-stopped，表示当容器退出时，便会重新启动容器（除非容器之前就处于停止）

上面docker启动我这边产生了报错，访问不到

更换第二种方式

docker run -d --restart=always --privileged=true -v /opt/rancher/data:/var/lib/rancher -v /opt/rancher/auditlog:/var/log/auditlog -p 8081:80 -p 8443:443 --name rancher-v2.5.3 rancher/rancher:v2.5.3

部署Rancher v2.27环境

单节点Docker安装

1.这里我将Rancher部署到k8s集群的其中一个node节点172.16.60.234上。

需要提前下载rancher镜像，这里选择 "rancher/rancher:stable"版本镜像

# 下载rancher服务镜像
[root@k8s-node01 ~]# docker pull rancher/rancher:stable

2.以容器方式启动Rancher服务

# 启动rancher容器
[root@k8s-node01 ~]# docker run -d     --restart=always --privileged=true   -v /tmp/rancher:/tmp/rancher --restart=unless-stopped -p 80:80 -p 443:443 rancher/rancher:stable
 
# 查看rancher容器
[root@k8s-node01 ~]# docker ps|grep rancher
2c2b36cb138b        rancher/rancher:stable                                        "entrypoint.sh"          3 hours ago         Up 3 hours          0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp   lucid_robinson

访问地址是：https://172.16.60.234，首次访问会提示设置admin管理员密码。比如这里设置管理员密码为：admin@123456

2.在 Rancher 的界面上绑定 K8s

第一种方法，是创建k8s集群

访问：https://196.196.196.11:8443

下一步

1）配置 Kubernetes 集群

来到master节点

步骤一：

如果在创建某些资源时出现权限错误，则用户可能没有群集管理员角色。使用以下命令应用它：

kubectl create clusterrolebinding cluster-admin-binding --clusterrole cluster-admin --user [USER_ACCOUNT]

上面的用户是 default-auth，通过以下命令得出，在node上执行

root@k8s-node1:/var/data# ps -ef|grep kubelet|grep kubeconfig
root        539      1  1 7月27 ?       01:54:03 /usr/bin/kubelet --bootstrap-kubeconfig=/etc/kubernetes/bootstrap-kubelet.conf --kubeconfig=/etc/kubernetes/kubelet.conf --config=/var/lib/kubelet/config.yaml --network-plugin=cni --pod-infra-container-image=k8s.gcr.io/pause:3.6
root@k8s-node1:/var/data# cat /etc/kubernetes/kubelet.conf | grep user
    user: default-auth

步骤二：

在运行受支持的Kubernetes版本的现有Kubernetes群集上运行下面的kubectl命令，将其导入Rancher：

kubectl apply -f https://196.196.196.11:8443/v3/import/6clzsdfnvxf7dn6g2fc7pzhjnsj9rtkwnt9rj4bqwhwj9nkj2bllpq.yaml

出现报错，不要着急

如果您收到“由未知机构签署的证书”错误，则Rancher安装具有自签名或不受信任的SSL证书。请运行以下命令以绕过证书验证：

curl --insecure -sfL https://196.196.196.11:8443/v3/import/zg8sqp4x87tjplzvg8rpb6t9wbrvgs4x72vs89pxtxq8tp5wqnncw2.yaml | kubectl apply -f -

这里遇到错报。查看我的文档，k8s解决报错文档

要是我们上面的 Kubernetes 持续处于 Pending 时，我们可以

[root@k8s-master01 ~]# kubectl get pod -n cattle-system							# 查看 Rancher 状态

kubectl describe pod -n cattle-system pod名字 #查看详细信息

到k8s集群的master节点上查看信息。检查会发现k8s中多了一个cattle-system的命名空间：

[root@k8s-master01 work]# kubectl get ns
NAME              STATUS   AGE
cattle-system     Active   18m
default           Active   3d19h
kube-node-lease   Active   3d19h
kube-public       Active   3d19h
kube-system       Active   3d19h
 
cattle-system的命名空间下创建了cattle-cluster-agent和cattle-node-agent的pod
[root@k8s-master01 work]# kubectl get pods -n cattle-system
NAME                                   READY   STATUS    RESTARTS   AGE
cattle-cluster-agent-87944bb89-9l8vn   1/1     Running   0          18m
cattle-node-agent-24vnp                1/1     Running   0          18m
cattle-node-agent-86hdx                1/1     Running   0          18m
cattle-node-agent-qz59v                1/1     Running   0          18m
 
[root@k8s-master01 work]# kubectl get deployment -n cattle-system
NAME                   READY   UP-TO-DATE   AVAILABLE   AGE
cattle-cluster-agent   1/1     1            1           19m
 
[root@k8s-master01 work]# kubectl get daemonset -n cattle-system
NAME                DESIRED   CURRENT   READY   UP-TO-DATE   AVAILABLE   NODE SELECTOR   AGE
cattle-node-agent   3         3         3       3            3           <none>          19m

三、在 Rancher 上部署应用

1）创建应用

选择副本

创建pod配置选择

创建

端口设置

等待一会查看

验证访问

查看 Pod 日志

命令行查看

root@k8s-master:~# kubectl get namespace
NAME                          STATUS        AGE
cattle-fleet-system           Active        6h56m
cattle-impersonation-system   Active        7h
cattle-system                 Active        7h2m
default                       Active        15d
elk                           Active        3d1h
elk1                          Active        3d
kube-node-lease               Active        15d
kube-public                   Active        15d
kube-system                   Active        15d
local                         Active        6h56m
monitoring                    Terminating   3d21h
root@k8s-master:~# kubectl get pods -n default
NAME                     READY   STATUS        RESTARTS   AGE
nginx-5fc57795c6-74gcw   1/1     Terminating   0          23m
nginx-7ccd58f54-tvzv8    1/1     Running       0          3m34s
root@k8s-master:~# kubectl get pods -n default -o wide
NAME                     READY   STATUS        RESTARTS   AGE     IP            NODE        NOMINATED NODE   READINESS GATES
nginx-5fc57795c6-74gcw   1/1     Terminating   0          23m     10.244.1.55   k8s-node2   <none>           <none>
nginx-7ccd58f54-tvzv8    1/1     Running       0          3m45s   10.244.1.58   k8s-node2   <none>           <none>

四、通过Rancher界面管理k8s集群

击上图右上角的"执行kubelet命令行"，就可以在webshell里面通过kubelet命令查看集群信息了

可以通过查看导入的k8s集群的项目里的资源，来查看每个service下的pod情况

动态伸缩 pod副本

登录pod容器内部

pod重新部署

Rancher还有很多管理k8s集群的其他操作功能，在这里就不一一介绍了。

五、删除已导入的k8s集群，重新导入

1.从Rancher界面直接删除已导入的集群

2.删除已经导入的 “API&Keys” 信息

删除上面创建的步骤

# 删除上面截图中第一步骤中添加的权限（在k8s集群的master节点操作）
[root@k8s-master01 work]# kubectl delete clusterrolebinding cluster-admin-binding
# 删除上面截图中第三步骤中添加的cattle-cluster-agent和cattle-node-agent的pod
[root@k8s-master01 work]# kubectl delete deployment cattle-cluster-agent -n cattle-system
[root@k8s-master01 work]# kubectl delete daemonset cattle-node-agent -n cattle-system

# 或者将上面截图中第三步骤的yaml文件地址里的内容粘贴到k8s的master节点的一个yaml文件，比如 rancher_imoprt.yml，
# 直接针对这个yml文件执行 kubectl delete -f rancher_imoprt.yml 操作即可删除
[root@k8s-master01 work]# kubectl delete -f rancher_imoprt.yml

oot@k8s-master01 work]# kubectl delete deployment cattle-cluster-agent -n cattle-system
[root@k8s-master01 work]# kubectl delete daemonset cattle-node-agent -n cattle-system

或者将上面截图中第三步骤的yaml文件地址里的内容粘贴到k8s的master节点的一个yaml文件，比如 rancher_imoprt.yml，

直接针对这个yml文件执行 kubectl delete -f rancher_imoprt.yml 操作即可删除

[root@k8s-master01 work]# kubectl delete -f rancher_imoprt.yml