容器管理平台Rancher解析

本文涉及的产品
云解析 DNS,旗舰版 1个月
全局流量管理 GTM,标准版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介: Rancher是What?一个开源的企业级容器管理平台。通过Rancher,企业再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。

      Rancher是What?一个开源的企业级容器管理平台。通过Rancher,企业再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。

       Rancher体系主要基于以下四个部分组成:

基础设施编排

      Rancher可以使用任何公有云或者私有云的Linux主机资源。Linux主机可以是虚拟机,也可以是物理机。Rancher仅需要主机有CPU,内存,本地磁盘和网络资源。从Rancher的角度来说,一台云厂商提供的云主机和一台自己的物理机是一样的。Rancher为运行容器化的应用实现了一层灵活的基础设施服务。Rancher的基础设施服务包括网络, 存储, 负载均衡, DNS和安全模块。Rancher的基础设施服务也是通过容器部署的,所以同样Rancher的基础设施服务可以运行在任何Linux主机上。

容器编排与调度

      很多用户都会选择使用容器编排调度框架来运行容器化应用。Rancher包含了当前全部主流的编排调度引擎,例如Docker Swarm, Kubernetes, 和Mesos。同一个用户可以创建Swarm或者Kubernetes集群。并且可以使用原生的Swarm或者Kubernetes工具管理应用。除了Swarm,Kubernetes和Mesos之外,Rancher还支持自己的Cattle容器编排调度引擎。Cattle被广泛用于编排Rancher自己的基础设施服务以及用于Swarm集群,Kubernetes集群和Mesos集群的配置,管理与升级。

应用商店

      Rancher的用户可以在应用商店里一键部署由多个容器组成的应用。用户可以管理这个部署的应用,并且可以在这个应用有新的可用版本时进行自动化的升级。Rancher提供了一个由Rancher社区维护的应用商店,其中包括了一系列的流行应用。Rancher的用户也可以创建自己的私有应用商店。

企业级权限管理

      Rancher支持灵活的插件式的用户认证。支持Active Directory,LDAP, Github等 认证方式。Rancher支持在环境级别的基于角色的访问控制 (RBAC),可以通过角色来配置某个用户或者用户组对开发环境或者生产环境的访问权限。

      Rancher Server 体系主要由认证代理(Authentication Proxy)、Rancher API Server、集群控制器(Cluster Controller)、etcd 节点和集群 Agent(Cluster Agent) 组成。除了集群 Agent 以外,其他组件都部署在 Rancher Server 中。简要架构如下图所示:

       Rancher安装部署较为简单,具体如下所示


[administrator@JavaLangOutOfMemory ~ ]% sudo docker run -d --restart=unless-stopped -p 8080:8080 --name rancher-luga rancher/server
Unable to find image 'rancher/server:latest' locally
latest: Pulling from rancher/server
bae382666908: Pull complete 
29ede3c02ff2: Pull complete 
da4e69f33106: Pull complete 
8d43e5f5d27f: Pull complete 
b0de1abb17d6: Pull complete 
... ... 
Digest: sha256:95b55603122c28baea4e8d94663aa34ad770bbc624a9ed6ef986fb3ea5224d91
Status: Downloaded newer image for rancher/server:latest
cd80c879275444f95355f07b69651310b98eec80f30729199732acce6e463188
[administrator@JavaLangOutOfMemory ~ ]% sudo docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                              NAMES
cd80c8792754        rancher/server      "/usr/bin/entry /usr…"   About a minute ago   Up About a minute   3306/tcp, 0.0.0.0:8080->8080/tcp  rancher-luga
[root@k8s-node01 ~]# curl -i http://127.0.0.1:8080/
HTTP/1.1 200 OK
Content-Type: application/json; charset=utf-8
Date: Fri, 29 Jan 2021 14:37:08 GMT
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Set-Cookie: PL=rancher;Path=/
Vary: Accept-Encoding, User-Agent
X-Api-Account-Id: 1a1
X-Api-Account-Kind: admin
X-Api-Account-Name: admin
X-Api-Client-Ip: 172.17.0.1
X-Api-Schemas: http://127.0.0.1:8080/v1/schemas
X-Api-User-Id: 1a1
X-Rancher-Version: v1.6.30
Transfer-Encoding: chunked
{"id":"v1","type":"apiVersion","links":{"accounts":"http:\/\/127.0.0.1:8080\/v1\/accounts","agents":"http:\/\/127.0.0.1:8080\/v1\/agents","apiKeys":"http:\/\/127.0.0.1:8080\/v1\/apikeys","auditLogs":"http:\/\/127.0.0.1:8080\/v1\/auditlogs","azureadconfigs":"http:\/\/127.0.0.1:8080\/v1\/azureadconfigs","backupTargets":"http:\/\/127.0.0.1:8080\/v1\/backuptargets","backups":"http:\/\/127.0.0.1:8080\/v1\/backups","certificates":"http:\/\/127.0.0.1:8080\/v1\/certificates","composeProjects":"http:\/\/127.0.0.1:8080\/v1\/composeprojects","composeServices":"http:\/\/127.0.0.1:8080\/v1\/composeservices","configItemStatuses":"http:\/\/127.0.0.1:8080\/v1\/configitemstatuses","configItems":"http:\/\/127.0.0.1:8080\/v1\/configitems","containerEvents":"http:\/\/127.0.0.1:8080\/v1\/containerevents","containers":"http:\/\/127.0.0.1:8080\/v1\/containers","credentials":"http:\/\/127.0.0.1:8080\/v1\/credentials","databasechangeloglocks":"http:\/\/127.0.0.1:8080\/v1\/databasechangeloglocks","databasechangelogs":"http:\/\/127.0.0.1:8080\/v1\/databasechangelogs","dnsServices":"http:\/\/127.0.0.1:8080\/v1\/dnsservices","environments":"http:\

     通过上述操作,我们看到Rancher服务已启动,此时部署Agent,如下所示:


[administrator@JavaLangOutOfMemory ~ ]% sudo docker run --rm --privileged -v /var/run/docker.sock:/var/run/docker.sock -v /var/lib/rancher:/var/lib/rancher rancher/agent:v1.2.11 http://192.168.56.109:8080/v1/scripts/F62A044393E6BA95C584:1609372800000:990XAcVGoZh01r5Mj5HQOjAtSM
Unable to find image 'rancher/agent:v1.2.11' locally
v1.2.11: Pulling from rancher/agent
b3e1c725a85f: Pull complete 
6a710864a9fc: Pull complete 
d0ac3b234321: Pull complete 
... ...
Digest: sha256:0fba3fb10108f7821596dc5ad4bfa30e93426d034cd3471f6ccd3afb5f87a963
Status: Downloaded newer image for rancher/agent:v1.2.11
INFO: Running Agent Registration Process, CATTLE_URL=http://192.168.56.109:8080/v1
INFO: Attempting to connect to: http://192.168.56.109:8080/v1
INFO: http://192.168.56.109:8080/v1 is accessible
INFO: Configured Host Registration URL info: CATTLE_URL=http://192.168.56.109:8080/v1 ENV_URL=http://192.168.56.109:8080/v1
INFO: Inspecting host capabilities
INFO: Boot2Docker: false
INFO: Host writable: true
INFO: Token: xxxxxxxx
INFO: Running registration
INFO: Printing Environment
INFO: ENV: CATTLE_ACCESS_KEY=DB516EED6E847ED7DDC0
INFO: ENV: CATTLE_HOME=/var/lib/cattle
INFO: ENV: CATTLE_REGISTRATION_ACCESS_KEY=registrationToken
INFO: ENV: CATTLE_REGISTRATION_SECRET_KEY=xxxxxxx
INFO: ENV: CATTLE_SECRET_KEY=xxxxxxx
INFO: ENV: CATTLE_URL=http://192.168.56.109:8080/v1
INFO: ENV: DETECTED_CATTLE_AGENT_IP=172.17.0.1
INFO: ENV: RANCHER_AGENT_IMAGE=rancher/agent:v1.2.11
INFO: Launched Rancher Agent: 9c2effdb3359db3a5d99ebcd7f42c45463c6f78ec8c273223b7c971a72658a05

      再次验证,当前所部署的服务,如下所示:


[administrator@JavaLangOutOfMemory ~ ]% sudo docker ps
CONTAINER ID        IMAGE                             COMMAND                  CREATED              STATUS              PORTS                              NAMES
f0e9f2637f43        nginx:latest                      "/.r/r /docker-entry…"   About a minute ago   Up About a minute                                      r-healthcheck-nginx-luga-1-d9af126a
3240cd2c4ccf        rancher/scheduler:v0.8.6          "/.r/r /rancher-entr…"   10 minutes ago       Up 10 minutes                                          r-scheduler-scheduler-1-5f8c681c
a7859b70dac9        rancher/healthcheck:v0.3.8        "/.r/r /rancher-entr…"   10 minutes ago       Up 10 minutes                                          r-healthcheck-healthcheck-1-86952e81
6f261bc3df1e        rancher/dns:v0.17.4               "/rancher-entrypoint…"   14 minutes ago       Up 14 minutes                                          r-network-services-metadata-dns-1-46dc9230
7867f359fec4        rancher/net:v0.13.17              "/rancher-entrypoint…"   15 minutes ago       Up 15 minutes                                          r-ipsec-ipsec-connectivity-check-1-3b4f5a57
f4e2738814b1        rancher/net:v0.13.17              "/rancher-entrypoint…"   15 minutes ago       Up 15 minutes                                          r-ipsec-ipsec-router-1-4d30a19e
e94d9af26779        rancher/metadata:v0.10.4          "/rancher-entrypoint…"   15 minutes ago       Up 15 minutes                                          r-network-services-metadata-1-25991fed
a10d25dd09e9        rancher/net:holder                "/.r/r /rancher-entr…"   15 minutes ago       Up 15 minutes                                          r-ipsec-ipsec-1-1e27ebd3
b4bf0b86ce63        rancher/network-manager:v0.7.22   "/rancher-entrypoint…"   16 minutes ago       Up 15 minutes                                          r-network-services-network-manager-1-55e09939
86a2e86d660b        rancher/net:v0.13.17              "/rancher-entrypoint…"   17 minutes ago       Up 15 minutes                                          r-ipsec-cni-driver-1-ec5b2699
9c2effdb3359        rancher/agent:v1.2.11             "/run.sh run"            18 minutes ago       Up 18 minutes                                          rancher-agent
cd80c8792754        rancher/server                    "/usr/bin/entry /usr…"   About an hour ago    Up About an hour    3306/tcp, 0.0.0.0:8080->8080/tcp   happy_davinci

      然后,通过浏览器访问:

      此处窗体,主要显示主机资源新增操作,我们以实际场景需求进行添加主机操作,根据系统相关指令进行操作,即,基础架构->保存->生成一条命令,在docker中运行。成功如下所示:

      然后添加基础对象及容器服务,我们以Nginx代理服务为例,输入对应的镜像参数、暴露的公网端口及其他可配置选项,具体可参考如下:

      此时,进行创建,并验证是否部署成功,通过浏览器访问:

      我们再看下当前所运行的容器服务:

      从上述场景可以看出,Rancher提供的功能较为丰富,其所创建的应用无论是基于自己开发定制,还是平台自身集成的应用组件,部署起来都较为方便,能够在较短时间内完成,同时可以根据实际情况进行多副本部署、运行、监控、配置以及Web Api查看。

     因其功能过于强大,其他功能暂不赘述。我们来看下Rancher所提供的原生的Kubernetes API,对于常用资源处理,通过访问https://rancher_url/v3/可以查看到具体支持的类型。对于类似ServiceAccount之类的资源,可通过 Rancher UI 代理去访问 K8S 直连 API,接口地址为:rancher_url/k8s/clusters/<集群ID>/api//<资源类型>。具体可参考如下,当我们访问以下链接时:https://rancher_url/k8s/clusters/c-nlbtk/api/v1/serviceaccounts/,会返回如下结果:


{
  "kind": "ServiceAccountList",
  "apiVersion": "v1",
  "metadata": {
    "selfLink": "/api/v1/serviceaccounts",
    "resourceVersion": "9972577"
  },
  "items": [
    {
      "metadata": {
        "name": "default",
        "namespace": "cattle-logging",
        "selfLink": "/api/v1/namespaces/cattle-logging/serviceaccounts/default",
        "uid": "f570131c-f3eb-4018-8119-85c1544f5750",
        "resourceVersion": "3531475",
        "creationTimestamp": "2021-01-30T10:24:36Z"
      },
      "secrets": [
        {
          "name": "default-token-w6pjb"
        }
      ]
    },

      由于Rancher 1.x 最初设计初衷是为了支持多种容器编排引擎而构建的,其中包括自己的容器编排引擎 Cattle。但随着 Kubernetes生态体系在市场上的兴起,Rancher 2.x 已经完全转向了 Kubernetes。Rancher 2.x 可以部署和管理在任何地方运行的 Kubernetes 集群平台中,故其支持K8S所涉及的API。故对我们来说,都是主要基于GO语言,熟悉Rancher 2.x对于学习Kubernetes技术体系还是具有较大帮助。


相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用,部署一个新的应用用于新的发布,并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程,本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术,这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时,本课程也会向您介绍可以采取的工具、方法和可操作步骤,以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后,您将能够: 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
相关文章
|
26天前
|
存储 算法 安全
.NET 平台 SM2 国密算法 License 证书生成深度解析
授权证书文件的后缀通常取决于其编码格式和具体用途。本文档通过一个示例程序展示了如何在 .NET 平台上使用国密 SM2 算法生成和验证许可证(License)文件。该示例不仅详细演示了 SM2 国密算法的实际应用场景,还提供了关于如何高效处理大规模许可证文件生成任务的技术参考。通过对不同并发策略的性能测试,开发者可以更好地理解如何优化许可证生成流程,以满足高并发和大数据量的需求。 希望这段描述更清晰地传达了程序的功能和技术亮点。
103 13
.NET 平台 SM2 国密算法 License 证书生成深度解析
|
21天前
|
Web App开发 数据采集 开发者
某查”平台请求头反爬技术解析与应对
某查”平台请求头反爬技术解析与应对
|
8天前
|
弹性计算 运维 安全
优化管理与服务:操作系统控制平台的订阅功能解析
本文介绍了如何通过操作系统控制平台提升系统效率,优化资源利用。首先,通过阿里云官方平台开通服务并安装SysOM组件,体验操作系统控制平台的功能。接着,详细讲解了订阅管理功能,包括创建订阅、查看和管理ECS实例的私有YUM仓库权限。订阅私有YUM仓库能够集中管理软件包版本、提升安全性,并提供灵活的配置选项。最后总结指出,使用阿里云的订阅和私有YUM仓库功能,可以提高系统可靠性和运维效率,确保业务顺畅运行。
|
4月前
|
运维 监控 负载均衡
探索微服务架构下的服务治理:动态服务管理平台深度解析
探索微服务架构下的服务治理:动态服务管理平台深度解析
|
3月前
|
人工智能 搜索推荐 API
Cobalt:开源的流媒体下载工具,支持解析和下载全平台的视频、音频和图片,支持多种视频质量和格式,自动提取视频字幕
cobalt 是一款开源的流媒体下载工具,支持全平台视频、音频和图片下载,提供纯净、简洁无广告的体验
509 9
Cobalt:开源的流媒体下载工具,支持解析和下载全平台的视频、音频和图片,支持多种视频质量和格式,自动提取视频字幕
|
2月前
|
Kubernetes Linux 虚拟化
入门级容器技术解析:Docker和K8s的区别与关系
本文介绍了容器技术的发展历程及其重要组成部分Docker和Kubernetes。从传统物理机到虚拟机,再到容器化,每一步都旨在更高效地利用服务器资源并简化应用部署。容器技术通过隔离环境、减少依赖冲突和提高可移植性,解决了传统部署方式中的诸多问题。Docker作为容器化平台,专注于创建和管理容器;而Kubernetes则是一个强大的容器编排系统,用于自动化部署、扩展和管理容器化应用。两者相辅相成,共同推动了现代云原生应用的快速发展。
351 11
|
3月前
|
开发框架 安全 开发者
Docker 是一种容器化技术,支持开发者将应用及其依赖打包成容器,在不同平台运行而无需修改。
Docker 是一种容器化技术,支持开发者将应用及其依赖打包成容器,在不同平台运行而无需修改。本文探讨了 Docker 在多平台应用构建与部署中的作用,包括环境一致性、依赖管理、快速构建等优势,以及部署流程和注意事项,展示了 Docker 如何简化开发与部署过程,提高效率和可移植性。
107 4
|
3月前
|
负载均衡 网络协议 算法
Docker容器环境中服务发现与负载均衡的技术与方法,涵盖环境变量、DNS、集中式服务发现系统等方式
本文探讨了Docker容器环境中服务发现与负载均衡的技术与方法,涵盖环境变量、DNS、集中式服务发现系统等方式,以及软件负载均衡器、云服务负载均衡、容器编排工具等实现手段,强调两者结合的重要性及面临挑战的应对措施。
153 3
|
4月前
|
安全 持续交付 Docker
深入理解并实践容器化技术——Docker 深度解析
深入理解并实践容器化技术——Docker 深度解析
143 2
|
4月前
|
存储 安全 Java
Java多线程编程中的并发容器:深入解析与实战应用####
在本文中,我们将探讨Java多线程编程中的一个核心话题——并发容器。不同于传统单一线程环境下的数据结构,并发容器专为多线程场景设计,确保数据访问的线程安全性和高效性。我们将从基础概念出发,逐步深入到`java.util.concurrent`包下的核心并发容器实现,如`ConcurrentHashMap`、`CopyOnWriteArrayList`以及`BlockingQueue`等,通过实例代码演示其使用方法,并分析它们背后的设计原理与适用场景。无论你是Java并发编程的初学者还是希望深化理解的开发者,本文都将为你提供有价值的见解与实践指导。 --- ####

热门文章

最新文章