您的位置: 首页  >  IT文章  >  Rancher高可用部署

Rancher高可用部署

分类: IT文章 • 2022-06-05 23:52:14

机器准备

        30.128  四层代理服务器   节点上需要安装rke kubectl helm nginx

                     128节点需要和其它三个节点建立ssh互信实现免密登录 rke是通过ssh登录来远程操作其它节点的

                     128主机名设置为cf.rancher.com

        30.110  k8s-node1

        30.112  k8s-node2

        30.113  k8s-node3

                  110，112，113三个节点通过rke部署一个k8s集群 这个集群只用来运行Rancher Server实现Rancher Server的高可用

rke安装k8s

           安装     rke up --config=./rancher-cluster.yml

           卸载    rke remove --config=./rancher-cluster.yml

nodes:
  - address: 192.168.30.110
    user: admin
    role: [controlplane,worker,etcd]
  - address: 192.168.30.129
    user: admin
    role: [controlplane,worker,etcd]
  - address: 192.168.30.133
    user: admin
    role: [controlplane,worker,etcd]

services:
  etcd:
    snapshot: true
    creation: 6h
    retention: 24h

ingress:
  provider: nginx
  options:
    use-forwarded-headers: "true"
rancher-cluster.yml

    Rancher高可用部署

    mkdir ~/.kube
    cp kube_config_rancher-cluster.yml ~/.kube/config

   Rancher高可用部署

    表示k8s集群安装成功

Helm安装rancher

       helm repo add rancher-stable http://rancher-mirror.oss-cn-beijing.aliyuncs.com/server-charts/stable

       kubectl create namespace cattle-system

       kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v0.15.0/cert-manager.crds.yaml

       kubectl create namespace cert-manager

       helm repo add jetstack https://charts.jetstack.io

       helm repo update

       helm install  cert-manager jetstack/cert-manager  --namespace cert-manager  --version v0.15.0

       Rancher高可用部署

       helm install rancher rancher-stable/rancher  --namespace cattle-system  --set hostname=cf.rancher.com

       nginx中证书对应的域名需要与hostname选项匹配,否则ingress将无法代理访问Rancher

      Rancher高可用部署

      Rancher高可用部署

 Nginx配置反向代理访问RancherUI

     在128节点上配置

      [admin conf.d]$ nginx -v
              nginx version: nginx/1.18.0

      1.配置主机名

      Rancher高可用部署

      2.生成自签名证书

#!/bin/bash -e

help ()
{
    echo  ' ================================================================ '
    echo  ' --ssl-domain: 生成ssl证书需要的主域名，如不指定则默认为www.rancher.local，如果是ip访问服务，则可忽略；'
    echo  ' --ssl-trusted-domain: 如果想多个域名访问，则添加扩展域名（SSL_TRUSTED_DOMAIN）,多个扩展域名用逗号隔开；'
    echo  ' --ssl-size: ssl加密位数，默认2048；'
    echo  ' --ssl-cn: 国家代码(2个字母的代号),默认CN;'
    echo  ' 使用示例:'
    echo  ' ./create_self-signed-cert.sh --ssl-domain=www.test.com --ssl-trusted-domain=www.test2.com  '
    echo  ' --ssl-trusted-ip=1.1.1.1,2.2.2.2,3.3.3.3 --ssl-size=2048 --ssl-date=3650'
    echo  ' ================================================================'
}

case "$1" in
    -h|--help) help; exit;;
esac

if [[ $1 == '' ]];then
    help;
    exit;
fi

CMDOPTS="$*"
for OPTS in $CMDOPTS;
do
    key=$(echo ${OPTS} | awk -F"=" '{print $1}' )
    value=$(echo ${OPTS} | awk -F"=" '{print $2}' )
    case "$key" in
        --ssl-domain) SSL_DOMAIN=$value ;;
        --ssl-trusted-ip) SSL_TRUSTED_IP=$value ;;
        --ssl-trusted-domain) SSL_TRUSTED_DOMAIN=$value ;;
        --ssl-size) SSL_SIZE=$value ;;
        --ssl-date) SSL_DATE=$value ;;
        --ca-date) CA_DATE=$value ;;
        --ssl-cn) CN=$value ;;
    esac
done

# CA相关配置
CA_DATE=${CA_DATE:-3650}
CA_KEY=${CA_KEY:-cakey.pem}
CA_CERT=${CA_CERT:-cacerts.pem}
CA_DOMAIN=cattle-ca

# ssl相关配置
SSL_CONFIG=${SSL_CONFIG:-$PWD/openssl.cnf}
SSL_DOMAIN=${SSL_DOMAIN:-'www.rancher.local'}
SSL_DATE=${SSL_DATE:-3650}
SSL_SIZE=${SSL_SIZE:-2048}

## 国家代码(2个字母的代号),默认CN;
CN=${CN:-CN}

SSL_KEY=$SSL_DOMAIN.key
SSL_CSR=$SSL_DOMAIN.csr
SSL_CERT=$SSL_DOMAIN.crt

echo -e "

相关推荐