Kubernetes部署（十一）：管理之Helm和Rancher部署

create
• fetch
• get
• inspect
• package
• verify

至此helm就已经部署完了，下面会通过helm安装k8s的管理平台，也顺便演示helm的使用。

Rancher部署

rancher简介

• Rancher是一个企业级多集群Kubernetes管理平台；
• 用户可以在Rancher上配置和管理公有云(如GKE、EKS、AKS、阿里云、华为云等)上托管的Kubernetes服务，亦可向Rancher中导入已有集群。
• 对于所有Kubernetes集群与服务，用户均可以在Rancher上进行集中身份认证(包括GitHub、AD/LDAP、SAML等)。

  添加chart仓库

  helm官方仓库没有rancher的chart包，所以我们需要添加rancher官方chart仓库。

  [root@node-01 helm]# helm repo add rancher-stable https://releases.rancher.com/server-charts/stable
  "rancher-stable" has been added to your repositories
  [root@node-01 helm]# helm search rancher-stable/rancher
  NAME                    CHART VERSION   APP VERSION     DESCRIPTION
  rancher-stable/rancher  2018.12.4       v2.1.4          Install Rancher Server to manage Kubernetes clusters acro...

  安装cert-manager

• 安装成功后会详细显示安装的所有资源
1c61

[root@node-01 helm]# helm install stable/cert-manager  --name cert-manager --namespace kube-system
NAME:   cert-manager
LAST DEPLOYED: Thu Jan  3 15:35:22 2019
NAMESPACE: kube-system
STATUS: DEPLOYED

RESOURCES:
==> v1/ServiceAccount
NAME          SECRETS  AGE
cert-manager  1        1s

==> v1beta1/ClusterRole
NAME          AGE
cert-manager  1s

==> v1beta1/ClusterRoleBinding
NAME          AGE
cert-manager  1s

==> v1beta1/Deployment
NAME          DESIRED  CURRENT  UP-TO-DATE  AVAILABLE  AGE
cert-manager  1        1        1           0          1s

==> v1/Pod(related)
NAME                           READY  STATUS             RESTARTS  AGE
cert-manager-7d4bfc44ff-5flvg  0/1    ContainerCreating  0         0s

NOTES:
cert-manager has been deployed successfully!

In order to begin issuing certificates, you will need to set up a ClusterIssuer
or Issuer resource (for example, by creating a 'letsencrypt-staging' issuer).

More information on the different types of issuers and how to configure them
can be found in our documentation:

https://cert-manager.readthedocs.io/en/latest/reference/issuers.html

For information on how to configure cert-manager to automatically provision
Certificates for Ingress resources, take a look at the `ingress-shim`
documentation:

https://cert-manager.readthedocs.io/en/latest/reference/ingress-shim.html

[root@node-01 helm]#

安装rancher server

[root@node-01 helm]# helm install rancher-stable/rancher --name rancher --namespace cattle-system --set hostname=rancher.cnlinux.club

默认情况下，Rancher会自动生成CA根证书并使用cert-manager颁发证书，因此，这里设置了 hostname=rancher.cnlinux.club，后续只能通过域名访问UI

为Agent Pod添加主机别名(可选)

如果你没有内部DNS服务器而是通过添加/etc/hosts主机别名的方式指定的Rancher server域名，那么不管通过哪种方式(自定义、导入、Host驱动等)创建K8S集群，K8S集群运行起来之后，因为cattle-cluster-agent Pod和cattle-node-agent无法通过DNS记录找到Rancher server,最终导致无法通信。

可以通过给cattle-cluster-agent Pod和cattle-node-agent添加主机别名(/etc/hosts)，让其可以正常通信(前提是IP地址可以互通)。

注意：替换以下命令中的域名和IP

cattle-cluster-agent pod

[root@node-01 helm]#  kubectl -n cattle-system patch  deployments cattle-cluster-agent --patch '{
"spec": {
"template": {
"spec": {
"hostAliases": [
{
"hostnames":
[
"rancher.cnlinux.club"
],
"ip": "10.31.90.200"
}
]
}
}
}
}'

cattle-node-agent pod

[root@node-01 helm]#  kubectl -n cattle-system patch  daemonsets cattle-node-agent --patch '{
"spec": {
"template": {
"spec": {
"hostAliases": [
{
"hostnames":
[
"rancher.cnlinux.club"
],
"ip": "10.31.90.200"
}
]
}
}
}
}'

访问rancher

1. 通过浏览器访问https://rancher.cnlinux.club/，出现如下页面，然后设置密码

1. 然后就可以出现如下界面，就证明已经正常运行了
   

3.至此就可以通过rancher来管理pod、ingress、service等资源了。

1. rancher也创建新的k8s集群，如果管理其他现有的k8s集群，可以选择如下图的导入
   

后续会陆续更新所有的k8s相关文档，如果你觉得我写的不错，希望大家多多关注点赞，非常感谢！