摘要：安装是公认的对运维和而言最棘手的问题之一。在这篇文章中，我将介绍一种新的用于在裸机虚拟机公私有云上安装的轻量级工具。默认情况下，配置文件被称为。该命令执行以下操作连接到每个主机并删除部署在其上的服务。
安装Kubernetes是公认的对运维和DevOps而言最棘手的问题之一。因为Kubernetes可以在各种平台和操作系统上运行，所以在安装过程中需要考虑很多因素。
在这篇文章中，我将介绍一种新的、用于在裸机、虚拟机、公私有云上安装Kubernetes的轻量级工具——Rancher Kubernetes Engine（RKE）。RKE是一个用Golang编写的Kubernetes安装程序，极为简单易用，用户不再需要做大量的准备工作，即可拥有闪电般快速的Kubernetes安装部署体验。
如何安装RKE你可以从官方的GitHub仓库安装RKE。 RKE可以在Linux和MacOS机器上运行。安装完成后，运行以下代码，确保您使用的是最新版本：
RKE安装的准备工作RKE是一个基于容器的安装程序，这意味着它需要在远程服务器上安装Docker，目前需要在服务器上安装Docker 1.12版本。
RKE的工作方式是通过SSH连接到每个服务器，并在此服务器上建立到Docker socket的隧道，这意味着SSH用户必须能够访问此服务器上的Docker引擎。要启用对SSH用户的访问，您可以将此用户添加到Docker组：
usermod -aG docker
要启动Kubernetes的安装，以上是远程服务器需要的唯一准备工作。
RKE入门使用如下示例假定用户已配置三台服务器：
node-1: 192.168.1.5 node-2: 192.168.1.6 node-3: 192.168.1.7集群配置文件
默认情况下，RKE将查找名为cluster.yml的文件，该文件中包含有关将在服务器上运行的远程服务器和服务的信息。
最小文件应该是这样的：
集群配置文件包含一个节点列表。每个节点至少应包含以下值：
地址 - 服务器的SSH IP / FQDN
用户 - 连接到服务器的SSH用户
角色 - 主机角色列表：worker，controlplane或etcd
另一节是“服务”，其中包含有关将在远程服务器上部署的Kubernetes组件的信息。
有三种类型的角色可以使用主机：
etcd - 这些主机可以用来保存集群的数据。
controlplane - 这些主机可以用来存放运行K8s所需的Kubernetes API服务器和其他组件。
worker - 这些是您的应用程序可以部署的主机。
运行RKE要运行RKE，首先要确保cluster.yml文件在同一个目录下，然后运行如下命令：
➜ ./rke up
若想指向另一个配置文件，运行如下命令：
➜ ./rke up --config /tmp/config.yml
输出情况将如下所示：
连接到集群RKE会在配置文件所在的目录下部署一个本地文件，该文件中包含kube配置信息以连接到新生成的群集。默认情况下，kube配置文件被称为.kube_config_cluster.yml。将这个文件复制到你的本地~/.kube/config，就可以在本地使用kubectl了。
需要注意的是，部署的本地kube配置名称是和集群配置文件相关的。例如，如果您使用名为mycluster.yml的配置文件，则本地kube配置将被命名为.kube_config_mycluster.yml。
A Peek Under the HoodRKE默认使用x509身份验证方法来设置Kubernetes组件和用户之间的身份验证。RKE会首先为每个组件和用户组件生成证书。
生成证书后，RKE会将生成的证书部署到/etc/kubernetes/ssl服务器，并保存本地kube配置文件，其中包含主用户证书，在想要删除或升级集群时可以与RKE一起使用。
然后，RKE会将每个服务组件部署为可以相互通信的容器。RKE还会将集群状态保存在Kubernetes中作为配置映射以备后用。
RKE是一个幂等工具，可以运行多次，且每次均产生相同的输出。如下的网络插件它均可以支持部署：
Calico
Flannel (default)
Canal
要使用不同的网络插件，您可以在配置文件中指定：
network: plugin: calico插件
RKE支持在集群引导程序中使用可插拔的插件。用户可以在cluster.yml文件中指定插件的YAML。
RKE在集群启动后会部署插件的YAML。RKE首先会将这个YAML文件作为配置映射上传到Kubernetes集群中，然后运行一个Kubernetes作业来挂载这个配置映射并部署这些插件。
请注意，RKE暂不支持删除插件。插件部署完成后，就不能使用RKE来改变它们了。
要开始使用插件，请使用集群配置文件中的addons:选项，例如：
请注意，我们使用|- 高可用性
RKE工具是满足高可用的。您可以在集群配置文件中指定多个控制面板主机，RKE将在其上部署主控组件。默认情况下，kubelets被配置为连接到nginx-proxy服务的地址——127.0.0.1:6443，该代理会向所有主节点发送请求。
要启动HA集群，只需使用controlplane角色指定多个主机，然后正常启动集群即可。
添加或删除节点RKE支持为角色为worker和controlplane的主机添加或删除节点。要添加其他节点，只需要更新具有其他节点的集群配置文件，并使用相同的文件运行集群配置即可。
要删除节点，只需从集群配置文件中的节点列表中删除它们，然后重新运行rke up命令。
集群删除命令RKE支持rke remove命令。该命令执行以下操作：
连接到每个主机并删除部署在其上的Kubernetes服务。
从服务所在的目录中清除每个主机：
/etc/kubernetes/ssl
/var/lib/etcd
/etc/cni
/opt/cni
请注意，这个命令是不可逆的，它将彻底摧毁Kubernetes集群。
结语Rancher Kubernetes Engine（RKE）秉承了Rancher产品一贯易于上手、操作简单、体验友好的特性，使用户创建Kubernetes集群的过程变得更加简单，且我们相信通过云管理平台进行Kubernetes安装是大多数Kubernetes用户的最佳选择。
在Rancher Labs，我们希望Kubernetes有朝一日成为所有云服务商支持的标准化的基础架构，且一直在为了实现这个愿景而努力。已推出技术预览版、将于2018年初正式发布的Rancher 2.0，将可以同时纳管和导入任何类型、来自任何云提供商的Kubernetes集群，包括RKE、AWS EKS、Google Container Engine (GKE)、Azure Container Service (AKS)等等。
秉承Rancher一贯100%开源的风格，你可以直接从GitHub上下载RKE
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/27147.html
摘要：现在，越来越多的开发人员不再使用传统的应用程序服务器，而是开始使用作为分布式应用程序平台开发人员使用作为后端数据库。而我们已注意到，将诸如之类的轻量级安装程序嵌入到分布式应用程序中，满足了很多来自用户的兴趣与需求。 作为Rancher 2.0的重要组件，Rancher Kubernetes Engine（RKE）现已正式全面发布！这是Rancher Labs推出的新的开源项目，一个极致...
摘要：现在，越来越多的开发人员不再使用传统的应用程序服务器，而是开始使用作为分布式应用程序平台开发人员使用作为后端数据库。而我们已注意到，将诸如之类的轻量级安装程序嵌入到分布式应用程序中，满足了很多来自用户的兴趣与需求。 作为Rancher 2.0的重要组件，Rancher Kubernetes Engine（RKE）现已正式全面发布！这是Rancher Labs推出的新的开源项目，一个极致...
摘要：正在美国拉斯维加斯举行的大会上，亚马逊新发布的一系列计算及存储相关的功能中，最轰动容器领域，无非是一种无需管理服务器即可运行容器的服务，以及，一个完全托管的服务。的发布，意味着国际范围内三大最主要的云服务商和，已全部提供托管的服务。 正在美国拉斯维加斯举行的AWS re:Invent 2017大会上，亚马逊新发布的一系列计算及存储相关的功能中，最轰动容器领域，无非是AWS Fargat...
摘要：正在美国拉斯维加斯举行的大会上，亚马逊新发布的一系列计算及存储相关的功能中，最轰动容器领域，无非是一种无需管理服务器即可运行容器的服务，以及，一个完全托管的服务。的发布，意味着国际范围内三大最主要的云服务商和，已全部提供托管的服务。 正在美国拉斯维加斯举行的AWS re:Invent 2017大会上，亚马逊新发布的一系列计算及存储相关的功能中，最轰动容器领域，无非是AWS Fargat...
摘要：安全的云元数据访问该建议指出，敏感的元数据有时可能被盗或被滥用，但未能概述何时或如何的条件。虽然上篇文章指出具有元数据隐藏的功能，但值得注意的是，在最开始泄露凭据的服务，正是元数据。我还认为云提供商不应该将凭证嵌入到可通过访问的元数据中。 在上篇文章里，我们分享了CNCF为广大Kubernetes用户建议的9项Kubernetes安全最佳实践，分享了用户使用Kubernetes管理集群...
阅读 2857·2023-04-26 02:49
阅读 3440·2021-11-25 09:43
阅读 3367·2021-10-09 09:43
阅读 2984·2021-09-28 09:44
阅读 2446·2021-09-22 15:29
阅读 4503·2021-09-14 18:02
阅读 2773·2021-09-03 10:48
阅读 3425·2019-08-30 12:47
