看完这篇就懂rancher怎么去管理K8S集群了

Rancher是一个开源的容器管理平台，它提供了一套强大的工具和界面，用于简化容器的部署、管理和监控。作为一个集成的容器管理平台，Rancher有以下主要特点和功能：

1. 跨平台支持：Rancher可以在各种基础设施环境中运行，包括公共云、私有云、裸机或虚拟机。它能够支持多种容器编排引擎，如Kubernetes、Docker Swarm等。

2. 易用的用户界面：Rancher提供了直观友好的Web界面，让用户可以轻松地管理容器、集群和应用程序。用户可以通过图形化界面进行操作，而无需深入了解底层技术细节。

3. 集群管理：Rancher支持创建、配置和管理多个容器集群，帮助用户轻松构建高可用、可扩展的容器环境。

4. 服务编排：Rancher提供了灵活的服务编排功能，让用户可以轻松定义、部署和扩展复杂的应用程序服务。

5. 监控与日志：Rancher内置了监控和日志功能，可以实时查看容器和集群的性能指标、日志信息，及时发现并解决问题。

6. 安全性：Rancher提供了对容器和集群的安全管理功能，包括身份认证、访问控制、网络隔离等，保障应用程序和数据的安全。

总的来说，Rancher是一个功能强大、易于使用的容器管理平台，帮助用户简化容器化应用的部署和管理，提高生产效率和可靠性。

一、基础环境准备

事先准备三台机器，1台安装rancher，其余的两台等待做集群配置。

#配置主机名：

hostnamectl set-hostname rancher

hostnamectl set-hostname master

hostnamectl set-hostname node1

#配置 hosts 文件：

#打开/etc/hosts 文件，新增加如下几行（三台都执行）：

192.168.59.223 rancher 

192.168.59.234 master 

192.168.59.171  node1

#配置 rancher 到 k8s 主机互信

#生成 ssh 密钥对

ssh-keygen #一路回车，不输入密码

#把密钥传给对应的几台机器（三台都执行）

ssh-copy-id rancher

ssh-copy-id master

ssh-copy-id node1

#关闭防火墙（三台都执行）

systemctl stop firewalld 

systemctl disable firewalld

#关闭 selinux（三台都执行）

setenforce 0

sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g’    /etc/selinux/config

#安装相关依赖包

yum install -y wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake libxml2-devel openssl-devel curl  curl-devel unzip sudo ntp libaio-devel  wget vim ncurses-devel autoconf automake zlibdevel python-devel epel-release openssh-server socat ipvsadm conntrack ntpdate telnet

#配置时间同步

ntpdate cn.pool.ntp.org

crontab -e

* */1 * * * /usr/sbin/ntpdate cn.pool.ntp.org

#安装软件

#内核参数修改：br_netfilter 模块用于将桥接流量转发至 iptables 链，br_netfilter 内核参数需要开启转发。

modprobe br_netfilter

cat > /etc/sysctl.d/k8s.conf <<EOF

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

EOF

sysctl -p /etc/sysctl.d/k8s.conf

二、在 rancher 机器上配置 安装docker

# 更新源

sudo yum install -y yum-utils

sudo yum-config-manager –add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 安装

sudo yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

# 启动docker

systemctl start docker

#systemctl daemon-reload

#

systemctl restart docker

#

systemctl status docker

三、下载Rancher镜像并安装

管理已有的K8S集群需要根据版本下载对应docker镜像

docker pull rancher/rancher:v2.3.3

如果镜像拉取的非常慢，可以进行以下修改(离线镜像可不设置)

vim /etc/docker/daemon.json

{

    “registry-mirrors”:[

        “https://9cpn8tt6.mirror.aliyuncs.com”,

        “https://registry.docker-cn.com”

    ]

}

vi /etc/resolv.conf

把这里的114开头的替换为阿里云的DNS地址（223.5.5.5），关闭保存

# 

然后重启docker

 systemctl restart docker

#查看docker的状态

ps -ef|grep docker

启动rancher

docker run –privileged -d –restart=unless-stopped -p 80:80 -p 443:443 rancher/rancher:v2.3.3

四、访问和设置

使用https访问

#https://ip:端口

https://192.168.59.223/80

为默认的admin用户设置密码

登录后的首页面如下所示

现在我们来添加一个新的K8S集群

选择自定义

填好集群名称，其他参数默认即可，点击下一步进入添加主机的页面，勾选角色Etcd、Control和worker，展开高级选项填写master主机的信息

FAQ 清理冗余镜像

docker stop $(docker ps -aq)

docker rm $(docker ps -aq)

docker system prune -f

docker volume rm $(docker volume ls -q)

docker image rm $(docker image ls -q)

rm -rf /etc/ceph

      /etc/cni

      /etc/kubernetes

      /opt/cni

      /opt/rke

      /run/secrets/kubernetes.io

      /run/calico

      /run/flannel

      /var/lib/calico

      /var/lib/etcd

      /var/lib/cni

      /var/lib/kubelet

      /var/lib/rancher/rke/log

      /var/log/containers

      /var/log/pods

      /var/run/calico