Rancher管理k8s集群

已于 2022-04-19 14:33:47 修改
阅读量7.7k 收藏 42
点赞数 6
分类专栏： kubernetes 文章标签： rancher
于 2022-04-06 09:42:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhiboqingyun/article/details/123982145
版权

一、Rancher介绍

1.1、Rancher简介

Rancher是一个开源的企业级多集群Kubernetes管理平台，实现了Kubernetes集群在混合云+本地数据中心的集中部署与管理，以确保集群的安全性，加速企业数字化转型。

超过40,000家企业每天使用Rancher快速创新。

官网：Rancher文档 | K8S文档 | Rancher | Rancher文档

1.2、Rancher和k8s的区别

Rancher和k8s都是用来作为容器的调度与编排系统。但是rancher不仅能够管理应用容器，更重要的一点是能够管理k8s集群。Rancher2.x底层基于k8s调度引擎，通过Rancher的封装，用户可以在不熟悉k8s概念的情况下轻松的通过Rancher来部署容器到k8s集群当中。

二、实验环境

K8S集群角色公网                     私网主机名版本
控制节点47.110.143.142     172.17.87.5k8s-master1v1.20.6
工作节点47.110.147.8        172.17.87.4k8s-node1v1.20.6
rancher47.110.150.85       172.17.87.6rancherv2.5.7

三、Rancher安装及配置

3.0、二进制安装docker

  • 这里使用Docker作为容器引擎，也可以换成别的，例如containerd
  • 下载地址：https://download.docker.com/linux/static/stable/x86_64/docker-19.03.9.tgz
  • 以下在所有节点操作。这里采用二进制安装，用yum安装也一样

1）解压二进制软件包

wget https://download.docker.com/linux/static/stable/x86_64/docker-19.03.9.tgz
tar zxvf docker-19.03.9.tgz
mv docker/* /usr/bin
docker version

2）systemd管理docker

cat > /usr/lib/systemd/system/docker.service << EOF
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
 
[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s
 
[Install]
WantedBy=multi-user.target
EOF

 3）启动并设置开机启动

systemctl daemon-reload
systemctl start docker
systemctl enable docker
systemctl status docker

3.1、安装rancher

[root@k8s-master1 ~]# docker pull rancher/rancher-agent:v2.5.7
[root@rancher ~]# docker pull rancher/rancher:v2.5.7

# 注：unless-stopped，在容器退出时总是重启容器，但是不考虑在Docker守护进程启动时就已经停止了的容器
[root@rancher ~]# docker run -d --restart=unless-stopped -p 80:80 -p 443:443 --privileged --name rancher rancher/rancher:v2.5.7

[root@rancher ~]# docker ps -a|grep rancher
a893cc6d7bc3   rancher/rancher:v2.5.7   "entrypoint.sh"   3 seconds ago   Up 2 seconds   0.0.0.0:80->80/tcp, :::80->80/tcp, 0.0.0.0:443->443/tcp, :::443->443/tcp   rancher

3.2、登录Rancher平台

在浏览器访问rancher的ip地址：由于未使用授信证书，会有报警，忽略即可

设置中文：

  1. 先进入Rancher主界面
  2. 界面中右下角有一个English 语言选择。
  3. 点击 English 语言选择 然后拉到最底下,选择简体中文就可以了

四、Rancher管理已存在的k8s集群

选择添加集群，并导入存在的集群

在k8s控制节点k8s-master1上执行上面箭头所指的命令

[root@k8s-master1 ~]# curl --insecure -sfL https://47.110.150.85/v3/import/rdlm6znr4tzfbwxmls4vhw52mvrscjtd4gsb7plwx7s9vtrtcbnzh7_c-74bb6.yaml | kubectl apply -f -
error: no objects passed to apply

# 再执行一次：
[root@k8s-master1 ~]# curl --insecure -sfL https://47.110.150.85/v3/import/rdlm6znr4tzfbwxmls4vhw52mvrscjtd4gsb7plwx7s9vtrtcbnzh7_c-74bb6.yaml | kubectl apply -f -
clusterrole.rbac.authorization.k8s.io/proxy-clusterrole-kubeapiserver created
clusterrolebinding.rbac.authorization.k8s.io/proxy-role-binding-kubernetes-master created
namespace/cattle-system created
serviceaccount/cattle created
clusterrolebinding.rbac.authorization.k8s.io/cattle-admin-binding created
secret/cattle-credentials-6539558 created
clusterrole.rbac.authorization.k8s.io/cattle-admin created
deployment.apps/cattle-cluster-agent created

[root@k8s-master1 ~]# kubectl get ns
NAME              STATUS   AGE
cattle-system     Active   7m4s
default           Active   5d1h
fleet-system      Active   5m34s
kube-node-lease   Active   5d1h
kube-public       Active   5d1h
kube-system       Active   5d1h
[root@k8s-master1 ~]# kubectl get pods -n cattle-system 
NAME                                    READY   STATUS    RESTARTS   AGE
cattle-cluster-agent-6bdf9bfddd-77vtd   1/1     Running   0          6m5s
[root@k8s-master1 ~]# kubectl get pods -n fleet-system 
NAME                           READY   STATUS    RESTARTS   AGE
fleet-agent-55bfc495bd-8xgsd   1/1     Running   0          3m55s

组件不健康问题解决：

# 原因
[root@k8s-master1 ~]# kubectl get cs
Warning: v1 ComponentStatus is deprecated in v1.19+
NAME                 STATUS      MESSAGE                                                                                       ERROR
controller-manager   Unhealthy   Get "http://127.0.0.1:10252/healthz": dial tcp 127.0.0.1:10252: connect: connection refused   
scheduler            Unhealthy   Get "http://127.0.0.1:10251/healthz": dial tcp 127.0.0.1:10251: connect: connection refused   
etcd-0               Healthy     {"health":"true"}

# 修改kube-scheduler的配置文件
[root@k8s-master1 prometheus]# vim /etc/kubernetes/manifests/kube-scheduler.yaml

# 修改如下内容
1）把--bind-address=127.0.0.1变成--bind-address=172.17.87.5 #172.17.87.5是k8s的控制节点k8s-master1的ip
2）把httpGet:字段下的hosts由127.0.0.1变成172.17.87.5（有两处）
3）把—port=0删除

# 重启各个节点的kubelet
[root@k8s-node1 ~]# systemctl restart kubelet
[root@k8s-node2 ~]# systemctl restart kubelet

# 相应的端口已经被物理机监听了
[root@k8s-master1 prometheus]# ss -antulp | grep :10251	
tcp    LISTEN     0      128      :::10251                :::*                   users:(("kube-scheduler",pid=36945,fd=7))

# 修改kube-controller-manager的配置文件
[root@k8s-master1 prometheus]# vim /etc/kubernetes/manifests/kube-controller-manager.yaml

# 修改如下内容
1）把--bind-address=127.0.0.1变成--bind-address=172.17.87.5 #172.17.87.5是k8s的控制节点k8s-master1的ip
2）把httpGet:字段下的hosts由127.0.0.1变成172.17.87.5（有两处）
3）把—port=0删除

# 重启各个节点的kubelet
[root@k8s-node1 ~]# systemctl restart kubelet
[root@k8s-node2 ~]# systemctl restart kubelet

# 查看状态
[root@k8s-master1 prometheus]# kubectl get cs 
Warning: v1 ComponentStatus is deprecated in v1.19+
NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok                  
controller-manager   Healthy   ok                  
etcd-0               Healthy   {"health":"true"}

[root@k8s-master1 prometheus]# ss -antulp | grep :10252
tcp    LISTEN     0      128      :::10252                :::*                   users:(("kube-controller",pid=41653,fd=7))

五、Rancher部署监控系统

1）启用Rancher集群级别监控，启动监控时间可能比较长，需要等10-20分钟

监控组件版本选择0.2.1，其他的默认就可以了，点启用监控

2）集群监控

3）kubernetes组件监控

4）Rancher日志收集功能监控

六、Rncher仪表盘管理k8s集群：部署tomcat服务

1）创建名称空间namespace

2）创建Deployment资源

3）创建service

4）点击节点端口 30180/TCP，可以访问内部的tomcat了

Rancher管理K8S
mcl914的博客
03-13 903
一、Rancher 简介 Rancher 是一个开源的企业级多集群 Kubernetes 管理平台，实现了 Kubernetes 集群在混合云+本地数据中心的集中部署与管理， 以确保集群的安全性，加速企业数字化转型。超过 40000 家企业每天使用 Rancher 快速创新。 官网：https://docs.rancher.cn/ 二、Rancher 和 k8s 的区别 Rancher 和...
【2024】使用Rancher管理k8s集群和创建k8s集群
皮皮的博客
04-11 1284
设置为PKE2，2为使用containerd作为runtime，1为使用docker为runtime。根据提示选择命令，如果你和我一样没有可信证书，则选择第二项命令复制到一个拥有可操作k8s集群的kubectl命令的节点上执行。根据你的k8s集群性质选择是云厂商还是通用类型，这里我选择通用类型。然后可从左侧选中添加的集群即可查看资源和管理集群创建资源等。注意：运行这个命令之前，需要安装docker，请自行安装。描述随意，其他不用管，点击创建。表示集群状态正常，集群的maaster节点就算完成了。
K8S：Rancher管理 Kubernetes 集群
Katie_ff的博客
10-12 4997
本文对Rancher介绍：Rancher 是一个开源的企业级多集群 Kubernetes 管理平台，确保集群的安全性，能够管理 k8s 集群。 对对Rancher安装以及配置、登录进入平台后如何操作进行介绍
k8s集群安装rancher
最新发布
鄂东小宋
04-22 1185
k8s集群安装rancher本教程采用 Helm 方式安装 Rancher，并使用自定义证书进行配置。tls.crttls.key这里我采用自己生成的SSL证书的方式，下面是一份用于为 Rancher 部署自定义证书的 Shell 脚本，适用于你在裸机或自建 K8s 集群上使用自签名或由 CA 签发的证书来部署 Rancher 的情况。
Rancher管理K8s集群
wang20110277的博客
11-21 1226
Rancher 的官网：https://rancher.com/ 主机 ip master:k8s/centos7 192.168.xx.01 master:rancher/centos7 192.168.xx.02 首先安装docker yum install -y docker 启动 Rancher docker run --privileged -d --restart=unless-stopped -p 8080:80 -p 8443:443 -v ..
rancher管理k8s集群
Swang1的博客
06-10 991
rancher管理k8s集群和简单的web功能介绍
Rancher部署K8S集群
weixin_45432833的博客
10-21 1099
rancher可以用来快速部署k8s
基于Racher平台k8s集群搭建
热门推荐
技术引领业务创新
04-01 7万+
Rancher 是为使用容器的公司打造的容器管理平台。Rancher 简化了使用 Kubernetes 的流程，开发者可以随处运行 Kubernetes（Run Kubernetes Everywhere），满足 IT 需求规范，赋能 DevOps 团队。
Rancher部署K8s相关镜像(1)
02-24
K8S Client Version: version.Info{Major:"1", Minor:"18", GitVersion:"v1.18.2", GitCommit:"52c56ce7a8272c798dbc29846288d7cd9fbae032", GitTreeState:"clean", BuildDate:"2020-04-16T11:56:40Z", GoVersion:...
【云原生】k8s图形化管理工具之rancher
qq_62462797的博客
01-17 4449
在前面的k8s基础学习中，我们学习了各种资源的搭配运用，以及命令行，声明式文件创建。这些都是为了k8s管理员体会k8s的框架，内容基础。在真正的生产环境中，大部分的公司还是会选用图形化管理工具来管理k8s集群，大大提高工作效率。在二进制搭建k8集群时，我们就知道了k8s本身就具有一款原生的k8s集群管理工具，但是原生图形化管理工具dashborad只拥有管理一个集群的能力。而对于现代化生产力公司来讲，一个集群能够做的事情还是太少，所以我们需要引入更强大的集群管理工具。
rancher-k8s
04-24
rangcher k8s 打造企业私有云平台。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
云原生Kubernetes：Rancher管理k8s集群
cronaldo91的博客
10-10 2877
官方提供了三种安装模式：docker、单节点、集群（高可用）Rancher有docker安装在单节的模式，也有这样的把rancher安装在K8S集群里的高可用模式。直观上Rancher给人的感觉是它是K8S的上游，可以管理多个K8S集群，但是一个高可用的集群又往往需要安装在K8S集群中Rancher可以理解为K8S的上层（2.x版本以后），有点像Anaconda与Python的关系，但是由于Anaconda没有高可用问题，结构很清晰；
使用Rancher快速部署K8S集群
专注于Linux运维相关领域
06-20 9369
Rancher 是为使用容器的公司打造的容器管理平台。Rancher 简化了使用 Kubernetes 的流程，开发者可以随处运行 Kubernetes（Run Kubernetes Everywhere），满足 IT 需求规范，赋能 DevOps 团队。
Rancher和k8s
sun007700的专栏
04-26 618
https://blog.youkuaiyun.com/belalds/article/details/81020323 Rancher是一个开源的企业级容器管理平台。通过Rancher，企业再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。 Rancher由以下四个部分组成： 基础...
梁胜博士亲解Rancher 2.0：K8s之上的Rancher魔法
weixin_33964094的博客
09-30 207
2019独角兽企业重金招聘Python工程师标准>>> ...
Rancher和K8s关系
qq_27276663的博客
10-08 750
Rancher和K8s关系
Rancher2.X与K8S
难得糊涂
10-30 2987
序言 搭建完了Rancher2.4.X,整理一下知识点,其中包括了K8S.方便后面我们玩.知识点当然是持续更新 K8S K8S是容器编排调度引擎.提供了如下的内容: 简化应用部署 提高硬件资源利用率 健康检查和自修复 自动扩容缩容 服务发现和负载均衡 K8S内部的元素(从元素上看K8S是很复杂的) k8s集群由Master节点和Node（Worker）节点组成。 Master节点 Master节点指的是集群控制节点，管理和控制整个集群，基本上k8s的所有控制命令都发给它，它负.
【Kubernetes】k8s集群图形化管理工具之rancher
F12138X的博客
08-16 1604
成功离你很近，只要再多一点点坚持，你就会尝到胜利的果实
rancher搭建k8s集群
08-27
Rancher是一个开源的容器管理平台，可以用来搭建和管理Kubernetes集群。使用Rancher搭建Kubernetes集群的步骤可以分为三个主要部分：虚拟机环境配置、安装Rancher和通过Rancher安装Kubernetes集群。 在虚拟机环境配置部分，你需要配置一台或多台虚拟机作为Kubernetes集群的节点。这包括设置虚拟机的操作系统和资源分配等配置。 接下来，在安装Rancher的部分，你需要在Docker中安装Rancher，这将提供一个可视化的管理界面来管理和监控Kubernetes集群。 最后，在通过Rancher安装Kubernetes集群的部分，你需要按照一系列步骤来配置和安装Kubernetes集群。这包括安装RKE和kubectl工具、使用RKE安装Kubernetes、设置环境变量、安装和配置Helm等。 当然，如果你想清理Rancher创建的Kubernetes集群，还可以按照相应的步骤进行清理操作。 综上所述，使用Rancher搭建Kubernetes集群的主要步骤包括虚拟机环境配置、安装Rancher和通过Rancher安装Kubernetes集群。<span class="em">1</span> #### 引用[.reference_title] - *1* [Rancher搭建k8s集群](https://blog.youkuaiyun.com/aa18855953229/article/details/112200578)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值