利用Rancher管理ACK集群-阿里云开发者社区

开发者社区> 阿里云容器服务 ACK> 正文

利用Rancher管理ACK集群

简介: 本文演示了利用Rancher的集群导入功能把ACK集群导入到Rancher中并进行管理的过程。阿里云Kubernetes服务(ACK)已在全球十六个地区推出,为客户提供云原生方式和开放式容器技术,帮助企业加速数字化转型。

Rancher是企业级容器管理平台,可以支持在多个云平台上创建和管理Kubernetes集群。最近Rancher宣布了增加了对阿里云Kubernetes服务(ACK)的支持,将在19年初发布的Rancher 2.2版本里支持通过UI和API创建和管理ACK集群,详细见:https://rancher.com/press/2018-11-12-press-release-kubecon-china/

banner2

那么在2.2发布之前,有没有办法先尝鲜一下呢?有的,现在Rancher最新的版本为2.1.1,利用导入集群的功能,可以把一个创建好的ACK集群导入到Rancher中并进行管理。下面我们就来看看怎么做。

创建ACK集群

如果你还没有阿里云Kubernetes集群,可以在阿里云控制台创建一个。点击控制台右上角的“创建Kubernetes集群“的按钮,按提示即可创建成功。具体操作请参考帮助文档

安装Rancher

如果没有安装Rancher,可以按照Rancher快速入门https://rancher.com/quick-start/ 安装一个。

首先进入阿里云控制台创建一台ECS,规格和操作系统参见快速入门。本文我创建了一个4c16G ECS,操作系统为Ubuntu 16.04,并为ECS挂了一个EIP,允许从公网访问。记得安全组要打开22端口和443端口。

登录进入ECS,安装Docker CE。可以参考文档:

https://docs.docker.com/install/linux/docker-ce/ubuntu/

Docker安装成功后运行如下命令:

sudo docker run -d --restart=unless-stopped -p 80:80 -p 443:443 rancher/rancher

访问https://{Rancher Server EIP地址},就可以看到Rancher的界面了

导入ACK集群

在Rancher导入ACK集群之前,需要现在ACK集群中创建一个为Rancher的admin用户创建名为cluster-admin-binding的clusterrolebinding,执行如下命令:

kubectl create clusterrolebinding cluster-admin-binding --clusterrole cluster-admin --user user-xxxx

那么这个用户ID从哪里获得呢?可以在Rancher界面上进入“用户”管理界面,用其中Default Admin的用户ID即可。

clusterrolebinding创建成功后,点击界面右上脚的“添加集群”按钮,选择“导入现有的Kubernetes集群“。

import_ui

给集群起个名字后点击创建会创建好需要部署到K8S的YAML文件,在你的ACK集群上运行YAML文件即可完成Kubernetes集群的导入工作。

注意,由于本次部署的Rancher Server使用自签名SSL证书会导致资源创建失败,建议用以下的方式创建。在Rancher Server的界面也有相应提示。

curl --insecure -sfL https://<Rancher Server EIP地址>/v3/import/xxxx.yaml | kubectl apply -f -

回到Rancher界面,等到集群变成‘Active’状态。

active_clusters

看到这个界面你可以利用Rancher UI来管理阿里云Kubernetes集群了。

支持的集群类型

本文在普通集群和托管版集群上验证通过,在Kuernetes上通过Virtual Kubeletes addon增加serveless的集群也支持用Rancher管理。Serverless addon相关内容可以参考云栖文章:

阿里云Kubernetes容器服务 - 使用弹性容器实例ECI和Virtual Kubelet快速部署Serverless Addon

小结

阿里云Kubernetes服务(ACK)已在全球十六个地区推出,为客户提供云原生方式和开放式容器技术,帮助企业加速数字化转型。通过支持Rancher,将推动企业通过Kubernetes完成向云迁移和多云管理的进程。有关ACK的详细信息可以参考https://www.aliyun.com/product/kubernetes

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
阿里云容器服务 ACK
使用钉钉扫一扫加入圈子
+ 订阅

云端最佳容器应用运行环境,安全、稳定、极致弹性

官方博客
官网链接