Rancher企业级容器管理平台

Rancher企业级容器管理平台

1.安装Rancher

Rancher Server当前版本中有2个不一样的标签。对于每个主要的release标签，咱们都会提供对应版本的文档。

• rancher/server:latest 此标签是最新一次开发的构建版本。这些构建已经被CI框架自动验证测试。但这些release并不表明能够在生产环境部署。
• rancher/server:stable 此标签最新一个稳定的release构建。这个标签表明推荐在生产环境中使用的版本。

PS:请不要使用任何带有 rc{n} 前缀的release。这些构建都是Rancher团队的测试构建。

docker pull rancher/server:v1.6.14

使用一个简单的命令就能够启动一个单实例的Rancher。

> docker run -d --restart=unless-stopped -p 8080:8080 rancher/server:v1.6.14

关闭防火墙(后续增长节点须要和主节点端口通信须要关闭防火墙)

> systemctl stop firewalld.service    # 关闭firewall > systemctl disable firewalld.service # 禁止firewall开机启动 

等待容器启动访问对应IP的8080端口的地址能够看到以下界面

经过右下角能够编辑语言切换成简体中文 

2 外挂数据库目录(按需)

在Rancher Server容器中，若是你想使用一个主机上的卷来持久化数据库，以下命令能够在启动Rancher时挂载MySQL的数据卷。

> docker run -d -v /usr/local/rancher_mysql:/var/lib/mysql --restart=unless-stopped -p 8080:8080 rancher/server:stable 

使用这条命令，数据库就会持久化在主机上。若是你有一个现有的Rancher Server容器而且想挂在MySQL的数据卷，能够参考官方的Rancher升级介绍。

Rancher使用外部数据库

除了使用内部的数据库，你能够启动一个Rancher Server并使用一个外部的数据库。启动命令与以前同样，但添加了一些额外的参数去说明如何链接你的外部数据库。

注意：在你的外部数据库中，只须要提早建立数据库名和数据库用户。Rancher会自动建立Rancher所须要的数据库表。

如下是建立数据库和数据库用户的SQL命令例子

> CREATE DATABASE IF NOT EXISTS cattle COLLATE = 'utf8_general_ci' CHARACTER SET = 'utf8'; > GRANT ALL ON cattle.* TO 'cattle'@'%' IDENTIFIED BY 'cattle'; > GRANT ALL ON cattle.* TO 'cattle'@'localhost' IDENTIFIED BY 'cattle'; 

启动一个Rancher链接一个外部数据库，你须要在启动容器的命令中添加额外参数。

docker run -d --restart=unless-stopped -p 8080:8080 rancher/server \
    --db-host myhost.example.com --db-port 3306 --db-user username --db-pass password --db-name cattle

3 权限管理

机制的小伙伴都注意到了如今登陆到Rancher不须要任何用户名密码,Rancher的用户体系须要本身开启

能够选择不少汇总认证的方式

最方便的方式就是开启本地帐号认证

填写好相关用户名密码以后开启本地验证下次登陆就须要验证用户了,而且在后续的管理中也能进行权限控制

4 Rancher多节点HA部署

在高可用(HA)的模式下运行Rancher Server与使用外部数据库运行Rancher Server同样简单，须要暴露一个额外的端口，添加额外的参数到启动命令中，而且运行一个外部的负载均衡就能够了。

HA部署需求

• HA 节点:
  • 全部安装有支持的Docker版本的现代Linux发行版 RancherOS, Ubuntu, RHEL/CentOS 7 都是通过严格的测试。
    • 对于 RHEL/CentOS, 默认的 storage driver, 例如 devicemapper using loopback, 并不被Docker推荐。 请参考Docker的文档去修改使用其余的storage driver。
    • 对于 RHEL/CentOS, 若是你想使用 SELinux, 你须要 安装额外的 SELinux 组件.
  • 9345, 8080 端口须要在各个节点之间可以互相访问
  • 1GB内存
• MySQL数据库
  • 至少 1 GB内存
  • 每一个Rancher Server节点须要50个链接 (例如：3个节点的Rancher则须要至少150个链接)
  • MYSQL配置要求
    • 选项1: 用默认COMPACT选项运行Antelope
    • 选项2: 运行MySQL 5.7，使用Barracuda。默认选项ROW_FORMAT需设置成Dynamic
• 外部负载均衡服务器
  • 负载均衡服务器须要能访问Rancher Server节点的 8080 端口

注意：目前Rancher中并不支持Docker for Mac

5.大规模部署建议

• 每个Rancher Server节点须要有4 GB 或者8 GB的堆空间，意味着须要8 GB或者16 GB内存
• MySQL数据库须要有高性能磁盘
• 对于一个完整的HA，建议使用一个有副本的Mysql数据库。另外一种选择则是使用Galera集群并强制写入一个MySQL节点。

在每一个须要加入Rancher Server HA集群的节点上，运行如下命令：

# Launch on each node in your HA cluster > docker run -d --restart=unless-stopped -p 8080:8080 -p 9345:9345 rancher/server \ --db-host myhost.example.com --db-port 3306 --db-user username --db-pass password --db-name cattle \ --advertise-address <IP_of_the_Node> 

在每一个节点上，<IP_of_the_Node> 须要在每一个节点上惟一，由于这个IP会被添加到HA的设置中。 若是你修改了 -p 8080:8080 并在host上暴露了一个不同的端口，你须要添加 --advertise-http-port <host_port> 参数到命令中。

注意：你可使用 docker run rancher/server --help 得到命令的帮助信息

HA模式下的RANCHER SERVER节点

若是你的Rancher Server节点上的IP修改了，你的节点将再也不存在于Rancher HA集群中。你必须中止在--advertise-address配置了不正确IP的Rancher Server容器并启动一个使用正确IP地址的Rancher Server的容器。