廊坊专业网站建设,丰涵网站建设,wordpress版权插件,低价网站建设推广优化Rancher部署
Rancher是一个开源的企业级容器管理平台。通过Rancher#xff0c;企业再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。
首先所有节点部署docker
安装docker
安…Rancher部署
Rancher是一个开源的企业级容器管理平台。通过Rancher企业再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。
首先所有节点部署docker
安装docker
安装docker依赖
yum install wget expect vim net-tools ntp bash-completion ipvsadm ipset jq iptables conntrack sysstat libseccomp conntrack ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git yum-utils device-mapper-persistent-data lvm2 -y
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
dnf repo-pkgs docker-ce-stable list
yum list docker-ce --showduplicates | sort -r #查看docker的版本
yum -y install docker-ce-19.03.9-3.el7 #例如安装19.03.9版本
yum -y erase podman buildah #centos8需要删除podman yum install docker-ce -y #安装最新版docker 或 yum install -y docker-ce-19.03.9-3.el7
mkdir -p /etc/docker tee /etc/docker/daemon.json -EOF { registry-mirrors: [https://4bsnyw1n.mirror.aliyuncs.com], exec-opts:[native.cgroupdriversystemd] } EOF
启动docker
systemctl daemon-reload ; systemctl restart docker;systemctl enable --now docker.service
docker version
docker info
配置时间同步
确认时间服务已经安装
yum -y install chrony
vim /etc/chrony.conf
cat /etc/chrony.conf -EOF pool 192.168.5.150 iburst driftfile /var/lib/chrony/drift makestep 1.0 3 rtcsync allow 192.168.5.0/24 local stratum 10 keyfile /etc/chrony.keys leapsectz right/UTC logdir /var/log/chrony EOF
启动时间服务: systemctl restart chronyd.service --now
设置完时区后强制同步下系统时钟 chronyc -a makestep
查看时间同步源 chronyc sources -v
查看时间同步源状态 chronyc sourcestats -v
重启依赖于系统时间的服务
systemctl restart rsyslog ; systemctl restart crond
系统日志保存方式设置:
原因centos7以后引导方式改为了systemd所以会有两个日志系统同时工作只保留一个日志journald的方法 设置rsyslogd 和 systemd journald
持久化保存日志的目录
mkdir /var/log/journal mkdir /etc/systemd/journald.conf.d
cat /etc/systemd/journald.conf.d/99-prophet.conf -EOF
[Journal]
#持久化保存到磁盘
Storagepersistent
# 压缩历史日志
Compressyes
SyncIntervalSec5m
RateLimitInterval30s
RateLimitBurst1000
# 最大占用空间10G
SystemMaxUse10G
# 单日志文件最大200M
SystemMaxFileSize200M
# 日志保存时间 2 周
MaxRetentionSec2week
# 不将日志转发到 syslog
ForwardToSyslogno
EOF#重启journald配置 systemctl restart systemd-journald
设置主机名
主机ip与域名的对应关系 设置主机名
cat /etc/hosts -EOF 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.5.150 rancher 192.168.5.151 k8s-master-01 192.168.5.152 k8s-node-02 192.168.5.153 k8s-node-03 EOF
关闭防火墙 SELinux 与swap交换空间
并关闭swap三台主机 并安装docker 本例安装版本为docker-ce-19.03.9-3.el7 设置好时间服务器
sed -ri s/.swap./#/ /etc/fstab
下载rancher
https://hub.docker.com/ rancher
在master端执行如下命令
docker pull rancher/rancher:v2.5.2-linux-amd64
dockerhub 点击overview进入官方站点
运行rancher
docker run -d --privileged -p 80:80 -p 443:443 --restartalways --name rancher-v2.5.2 rancher/rancher:v2.5.2-linux-amd64
或者以下这样
mkdir -p /mnt/d/rancher_data
docker run -d --privileged -p 80:80 -p 443:443 -v /mnt/d/rancher_data:/var/lib/rancher/ --restartalways --name rancher-v2.5.2 rancher/rancher:v2.5.2-linux-amd64
安装最新版本的rancher时必须指定--privileged参数。简单来说使用了改参数后容器内的root拥有真正的root权限。 在启动时如果需要持久化racher应用数据可以挂载一个目录。-v /mnt/d/rancher_data:/var/lib/rancher/ 这样rancher的应用数据就存储在了 /mnt/d/rancher_data 目录中。根据官方的建议rancher的运行内存要求至少4GB内存。运行安装命令后浏览器访问 https:主机域名或IP
浏览器登录 设置密码与rul访问路径并切换为中文环境
首先配置一个标准用户:
配置新的集群
创建master节点:
sudo docker run -d --privileged --restartunless-stopped --nethost -v /etc/kubernetes:/etc/kubernetes -v /var/run:/var/run rancher/rancher-agent:v2.5.2 --server https://192.168.110.147 --token cl78vbfnv96vfc88plrmq5c295tptzq5k7ff5pv8l28vhp75s4wqh4 --ca-checksum 699da741eb03976a3bb89db64c73e290fa05273cc5e6a26f9083ae0b714c7919 --etcd --controlplane --worker
添加主机
sudo docker run -d --privileged --restartunless-stopped --nethost -v /etc/kubernetes:/etc/kubernetes -v /var/run:/var/run rancher/rancher-agent:v2.5.2 --server https://192.168.110.147 --token 5pbfhpfczc2m26pfzkncv68xsg74sthqn5mc2qqzcz8q92wp75fnkr --ca-checksum 23d95b968d947319dc078eb7568ff28b210c0e534b34eb8b7cffd82bf8c10433 --worker
无网状态Rancher部署k8s集群
待更新
