互联网站备案管理工作方案 工信部,注册深圳公司需要什么条件,建设部网站执业资格,外链是什么目录 初始化实验环境
安装Rancher
登录Rancher平台
通过Rancher2.7管理已存在的k8s最新版集群 文档中的YAML文件配置直接复制粘贴可能存在格式错误#xff0c;故实验中所需要的YAML文件以及本地包均打包至网盘.
链接#xff1a;https://pan.baidu.com/s/1oYX4eGoBtW_R-7i…目录 初始化实验环境
安装Rancher
登录Rancher平台
通过Rancher2.7管理已存在的k8s最新版集群 文档中的YAML文件配置直接复制粘贴可能存在格式错误故实验中所需要的YAML文件以及本地包均打包至网盘.
链接https://pan.baidu.com/s/1oYX4eGoBtW_R-7i45rk8pw 提取码prk9
Rancher是一个开源的企业级多集群Kubernetes管理平台实现了Kubernetes集群在混合云本地数据中心的集中部署与管理以确保集群的安全性加速企业数字化转型。 超过40,000家企业每天使用Rancher快速创新 Rancher官方文档
https://docs.rancher.cn/ 以下是 Rancher 的一些基本介绍
容器管理Rancher 支持 Kubernetes允许用户通过 Web 界面集中管理多个k8s集群。它允许用户通过简单的几步就能够部署k8s资源多云支持Rancher 提供了对多个云提供商的支持如 AWS、Azure、Google Cloud 等使用户能够在不同云平台之间轻松迁移容器工作负载。高可用性Rancher 可以配置为高可用模式确保平台本身的稳定性和容错性。这意味着即使在某些节点失败的情况下Rancher 仍然可以继续运行并提供服务。安全性Rancher 提供了多层级的安全特性包括用户认证、访问控制、镜像安全扫描等帮助用户保护容器化应用程序的安全。资源管理Rancher 允许用户对容器集群中的资源进行管理和调整以确保应用程序的性能和稳定性。应用商店Rancher 提供了应用商店Catalog功能允许用户浏览和安装预定义的应用程序模板简化了应用程序部署的过程。 初始化实验环境
安装rancher需要的实验环境如下
环境说明centos7.9
IP 主机名 内存 cpu
192.168.40.138 xianchaorancher 4G 4vCPU 已经存在的K8s实验环境
角色 ip 主机名
控制节点 192.168.40.180 xianchaomaster1
工作节点 192.168.40.181 xianchaonode1 配置主机名
在192.168.40.138上执行如下
hostnamectl set-hostname xianchaorancher 配置hosts文件
#在xianchaomaster1、xianchaonode1、xianchaorancher上操作
192.168.40.180 xianchaomaster1
192.168.40.181 xianchaonode1
192.168.40.138 xianchaorancher 关闭防火墙
[rootxianchaorancher ~]# systemctl stop firewalld ; systemctl disable firewalld 关闭selinux
[rootxianchaorancher ~]# sed -i s/SELINUXenforcing/SELINUXdisabled/g /etc/selinux/config 注意修改selinux配置文件之后重启机器selinux才能永久生效 内核参数修改br_netfilter模块用于将桥接流量转发至iptables链br_netfilter内核参数需要开启转发。 [rootxianchaorancher ~]# modprobe br_netfilter
[rootxianchaorancher ~]# cat /etc/sysctl.d/k8s.conf EOF
net.bridge.bridge-nf-call-ip6tables 1
net.bridge.bridge-nf-call-iptables 1
net.ipv4.ip_forward 1
EOF
[rootxianchaorancher ~]# sysctl -p /etc/sysctl.d/k8s.conf #配置国内阿里云docker的repo源 安装基础软件包
[rootxianchaorancher ~]# yum install -y yum-utils device-mapper-persistent-data lvm2 wget net-tools nfs-utils lrzsz gcc gcc-c make cmake libxml2-devel openssl-devel curl curl-devel unzip sudo ntp libaio-devel wget vim ncurses-devel autoconf automake zlib-devel python-devel epel-release openssh-server socat ipvsadm conntrack ntpdate 配置时间同步
#跟网络时间做同步
[root xianchaorancher ~]# ntpdate cn.pool.ntp.org
#把时间同步做成计划任务
[root xianchaorancher ~]# crontab -e
* * * * * /usr/sbin/ntpdate cn.pool.ntp.org
#重启crond服务
[root xianchaorancher ~]#service crond restart 添加阿里云docker在线源
[rootxianchaorancher ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 在xianchaorancher上安装docker-ce。我们已经配置了docker本地源直接安装docker-ce服务。 安装docker-ce
[rootxianchaorancher ~]# yum install docker-ce -y
[rootxianchaomaster1 ~]# systemctl start docker systemctl enable docker.service 修改docker配置文件配置镜像加速器 [rootxianchaorancher ~]# tee /etc/docker/daemon.json EOF
{
registry-mirrors:[https://rsbud4vc.mirror.aliyuncs.com,https://registry.docker-cn.com,https://docker.mirrors.ustc.edu.cn,https://dockerhub.azk8s.cn,http://hub-mirror.c.163.com,http://qtid6917.mirror.aliyuncs.com, https://rncxm540.mirror.aliyuncs.com],
exec-opts: [native.cgroupdriversystemd]
}
EOF
[rootxianchaorancher ~]# systemctl restart docker
[rootxianchaorancher ~]# systemctl status docker 显示如下说明docker安装成功了
● docker.service - Docker Application Container Engine Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled) Active: active (running) since Wed 2021-03-17 12:39:06 CST 安装Rancher Rancher2.7版本支持导入已经存在的k8s1.24版本的k8s集群 在xianchaorancher上操作如下命令
[rootxianchaorancher ~]# docker load -i rancher_2.7.3.tar.gz
[rootxianchaorancher ~]# docker run -d --restartunless-stopped -p 80:80 -p 443:443 --privileged rancher/rancher:v2.7.3 注unless-stopped在容器退出时总是重启容器但是不考虑在Docker守护进程启动时就已经停止了的容器 验证rancher是否启动
[rootxianchaorancher ~]# docker ps | grep rancher 显示如下说明启动成功
70b5916dd1bc rancher/rancher:v2.7.3 entrypoint.sh 45 seconds ago Up 36 seconds 0.0.0.0:80-80/tcp, :::80-80/tcp, 0.0.0.0:443-443/tcp, :::443-443/tcp recursing_hofstadter 登录Rancher平台
在浏览器访问xianchaorancher的ip地址 选择高级 接受风险并继续 1获取密码
在xianchaorancher上docker ps查看正在运行的容器显示如下
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
70b5916dd1bc rancher/rancher:v2.7.3 entrypoint.sh 3 minutes ago Up 3 minutes 0.0.0.0:80-80/tcp, :::80-80/tcp, 0.0.0.0:443-443/tcp, :::443-443/tcp recursing_hofstadter
通过上面可以看到容器的id是70b5916dd1bc [rootxianchaorancher~]# docker logs 70b5916dd1bc 21 | grep Bootstrap Password: 2022/04/16 02:29:29 [INFO] Bootstrap Password: sq5hsgp7n8585m4l85s6khdnz2q4f79fwtgh5w2l7k669hvknn26jw 通过上面可以看到获取到的密码是
sq5hsgp7n8585m4l85s6khdnz2q4f79fwtgh5w2l7k669hvknn26jw 把获取到的密码sq5hsgp7n8585m4l85s6khdnz2q4f79fwtgh5w2l7k669hvknn26jw复制到password位置 使用本地用户登录显示如下 设置新的密码 点击继续之后显示如下 通过Rancher2.7管理已存在的k8s最新版集群
#把已经存在的k8s集群导入到rancher了 选择导入已有的集群出现下面界面 选择通用出现如下界面 集群名称xianchao点击创建 出现如下界面 在k8s控制节点复制上图红色箭头标注的一串命令
[rootxianchaonode1 ~]# ctr -nk8s.io images import rancher-agent_2.7.3.tar.gz
[rootxianchaomaster1 ~]# ctr -nk8s.io images import rancher-agent_2.7.3.tar.gz [rootxianchaomaster1 ~]# curl --insecure -sfL https://192.168.40.138/v3/import/stqwgdprrz7brdvzr7wgrqt6m6wgmq8w6kcj6sg8rwxl6rqr4bqdqb_c-m-5cnf2c8v.yaml | kubectl apply -f – 验证rancher-agent是否部署成功
[rootxianchaomaster1 ~]# kubectl get pods -n cattle-system -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
cattle-cluster-agent-57c864c7f5-f7n28 1/1 Running 0 44s 10.244.121.7 xianchaonode1 none none
cattle-cluster-agent-57c864c7f5-rw9w2 1/1 Running 0 52s 10.244.123.66 xianchaomaster1 none none 看到cattle-cluster-agent这个pod时running说明rancher-agent部署成功了在rancher ui界面可以看到如下内容https://192.168.40.138/dashboard/home 上面结果说明rancher里面已经导入了k8sk8s的版本是1.23.1
