一、入门 在本节中，我们将进行简单快速的Rancher安装，即在一台Linux机器上安装Rancher，并使其能够完成所有Rancher必要功能。 准备Linux主机 先安装一个64位的Ubuntu16.04Linux主机，其内核必须高于3.10。您可以使用笔记本、虚拟机或物理服务器。请确保该Linux主机内存不低于1GB。在该主机上安装 支持的Docker版本。 在主机上安装Docker的方法请参照Docker网站的安装说明。 注意：目前Rancher尚不支持DockerforWindows以及DockerforMac。 RancherServer标签 RancherServer当...

以下全部来自如下链接： https://www.bookstack.cn/read/rancher-v1.x/0986261a899fc15f.md 安装Rancher Rancher是使用一系列的Docker容器进行部署的。运行Rancher跟启动两个容器一样简单。一个容器作为管理服务器部署，另外一个作为集群节点的Agent部署 注意:您可以运行RancherServer的容器的命令 dockerrunrancher/server—help 来获得所有选项以及帮助信息。 安装需求 所有安装有支持的Docker版本的现代Linux发行版。 RancherOS,U...

安装Rancher并启用SSL 为了在RancherServer启用 https 访问，您需要在RancherServer前使用一个代理服务器代理https请求，并能设置http的头参数。我们会在以下的内容中提供一个使用NGINX、HAProxy或者Apache作为代理的例子。当然了，其他工具也是可以的。 需求 除了一般的RancherServer需求外，您还需要: 有效的SSL证书:如果您的证书并不是标准的UbuntuCAbundle，请参考以下内容使用自签名证书。 相关域名的DNS配置 RancherServer标签 RancherServer当前版本中有2个不同的...

离线安装 不可对外访问的网络环境(内网)也是可以启动Rancher服务的。在这种拓扑下，可以通过内网提供的IP或者域名来访问Rancher的操作界面(UI界面)。另外，也可以用HTTP代理或者私有镜像库来配置Rancher。 需要注意的是，在内网中启动一个Rancher服务会导致一些特性无效，比如: 使用操作界面来启动云公有云提供商(例如AWS，DigitalOcean，阿里云，vSphere等)提供的主机。只能添加自定义主机 来初始化Rancher； Github授权认证。 前提条件 为了支持这种拓扑，有些 前提条件 是必须要满足的。 RancherServ...

在SELinux模式下安装Rancher-RHEL/CentOS 从1.6+版本后支持 为了使Rancher在RHEL/CentOS的SELinux模式下正常工作，您需要在安装有RPM包container-selinux-2.14(或更高的版本)的主机上运行RancherServer容器。同时，全部的agent主机也要安装这个包。如果您安装了较低版本的container-selinux包，您需要构建额外的SELinux模块，从而使Rancher正常工作。 您可以通过这个命令来查看这个包的版本:rpm-qcontainer-selinux。 Checkcontainer-selinuxvers...

升级 注意: 如果您正准备升级到v1.6.x，请阅读我们相关的版本注解v1.6.0。这里面有相关升级需要的注意事项。根据您安装RancherServer方式的不同，您的升级步骤可能不一样。 Rancher服务单个容器(non-HA) Rancher服务单个容器(non-HA)外部数据库 Rancher服务单个容器(non-HA)绑定挂载MySQL卷 Rancher服务多活HA模式 Rancher服务无因特网访问 注意: 如果您在原始的Rancher服务中设置了任何的环境变量或者传了一个ldap证书，则需要在任何新的命令中添加这些环境变量或者证书。 Rancher...

1.Swarm 在Rancher中部署Swarm，您首先需要添加一个新的环境。这个环境需要使用编排引擎为Swarm的环境模版进行创建。 需求 Docker1.13以上 端口 2377 以及 2378 需要能在主机之间相互访问。 创建一个Swarm环境 在左上角的环境的下拉菜单中，点击环境管理。通过点击添加环境去创建一个新的环境，需要填写名称，描述(可选)，并选择Swarm作为编排引擎的环境模版。如果启用了访问控制，您可以在环境中编辑成员并选择他们的成员角色。所有被添加到成员列表的用户都能访问您的环境。 在创建Swarm环境后，您可以在左上角环境的下拉...

RancherCompose RancherCompose是一个多主机版本的DockerCompose。它运行于RancherUI里属于一个环境多个主机的应用里。RancherCompose启动的容器会被部署在满足调度规则的同一环境中的任意主机里。如果没有设置调度规则，那么这些服务容器会被调度至最少容器运行的主机上运行。这些被RancherCompose启动的容器的运行效果是和在UI上启动的效果是一致的. RancherCompose工具的工作方式是跟DockerCompose的工作方式是相似的，并且兼容版本V1和V2的 docker-compose.yml 文件。为...

当启动Rancher时，每个环境的创建都基于环境模版。在启动一个环境时，您可以在环境模版中选择需要启动的基础设施服务。这些基础设施服务包括编排引擎，外部DNS，网络，存储，框架服务(例如: 内部DNS，Metadata服务，和健康检查服务)。 基础设施服务位于Rancher应用商店和社区应用商店中的infra-templates文件夹中。Rancher应用商店和社区应用商店是默认开启的，它们提供了一系列可以在环境模版中使用的基础服务。 当创建一个环境模版时，默认开启运行一个环境所需的一系列基础服务。 APIKEY 您创建了一个需要和RancherAPI交互的容器，您需要创建服务账号A...

Rancher提供了不同的存储服务，从而使用户可以将存储卷映射到容器中。 配置存储服务 当我们创建环境模板时，用户可以从应用商店选择需要在环境中的使用存储服务。 或者，如果用户已经创建了一个环境，您可以从 应用商店中选择并启动一个存储服务。 注意: 某些存储服务可能无法和一些容器编排调度引擎(例如，kubernetes)兼容。环境模板可以根据当前的编排调度框架限定可以使用的存储服务，而应用商店中则会显示全部的存储服务。 查看存储驱动 在存储服务启动后，在基础架构 -> 存储的界面中可以看到一个存储驱动已经被创建出来。在这个界面中，用户可以查看当...

网络服务 Rancher实现了一个CNI框架，用户可以在Rancher中选择不同的网络驱动。为了支持CNI框架，每个Rancher环境中都需要部署网络服务，默认情况下，每个环境模版都会启用网络服务。除了网络服务这个基础设施服务之外，您还需要选择相关的CNI驱动。在默认的环境模版中，IPSec驱动是默认启用的，它是一种简单且有足够安全性的隧道网络模型。当您一个网络驱动在环境中运行时，它会自动创建一个默认网络，任何使用托管网络的服务其实就是在使用这个默认网络。 与先前版本的区别 当使用1.2版本之前的IPsec网络时，容器使用托管网络将会被分配两个IP，分别是Docker网桥IP(172.17.0...

调度服务 Rancher的核心调度逻辑是Rancher的一部分，它可以处理端口冲突和根据主机／容器上的标签进行调度的能力。除了核心调度逻辑，Rancher还使用应用商店里的RancherScheduler支持额外的调度策略。 能够调度多IP的主机 基于资源约束的调度能力(例如CPU和内存) 能够限制在主机上调度哪些服务 注意: 这些特性不适用于Kubernets，因为Kubernets自己处理pod的调度。 启用Rancher调度程序 Rancher调度服务需要在环境中启用。如果您将它从您的环境中删除了，可以在应用商店 -> 官方认证中添加应用Ran...

Docker常见问题 1、镜像下载慢，如何提高下载速度？ touch/etc/docker/daemon.json cat>>/etc/docker/daemon.json<<EOF { "insecure-registries":["0.0.0.0/0"], "registry-mirrors":["https://7bezldxe.mirror.aliyuncs.com"] } EOF systemctldaemon-reload&&systemctlrestartdocker PS:0.0.0.0/0表示信任所有非https地址的镜像仓库，对...

较新版本的docker desktop使用了cgroupv2,Rancherserver的docker镜像，还要考虑历史兼容问题，所以server内置的k3s还不兼容cgroupv2的方式。所以我们需要将,Docker切换回cgroup v1。 vi/etc/default/grub 添加： GRUB_CMDLINE_LINUX="systemd.unified_cgroup_hierarchy=0" 更新grub配置,使修改生效 grub2-mkconfig-o/boot/grub2/grub.cfg 重启服务器 查看Linux cgrougp版本：： st...

我们知道，节点默认的kubelet启动后，其默认pod总数为110个，如果我们修改的话，有以下两种方法： 1.单节点rancher的rke修改pod数量 单机rancher，创建自定义RKE集群后,默认POD数量是110，修改方式： 1.进入rancher 2.选择集群 3.打开右边的[...] 4.点击“编辑” 5.点“编辑YAML” 找到services这段，加入extra_args.max-pods=xxx 下面是一个案例： 保存后，集群会更新。 2.K3S节点修改节点POD数量 2.1首次运行，指定数量 首次运行，我们可以在k3s的运行参数中增加--kubelet-arg参数的...