————————————————————————————
记录一下rancher的学习与使用过程

本部分内容包括rancher的介绍、特点、与k8s关系和部署等内容
————————————————————————————

Rancher是什么？

简单来说，Rancher就是一套容器管理平台。

它是一个开源的企业级多集群Kubernetes管理平台，专门用于部署和管理容器化应用。
它支持Kubernetes作为其容器编排引擎，帮助用户在生产环境中轻松快捷地部署和管理容器，无论是单个还是多个Kubernetes集群。
Rancher还可以管理多种不同环境的Kubernetes，包括专有云、公有云以及混合云环境，并支持导入现有集群进行管理。
此外，为了安全地管理Kubernetes集群访问，Rancher支持集成多种集中式身份验证系统。

Rancher有什么特点？

• 多云支持：r可以在多个云平台上运行，包括公有云和私有云，如AWS、Azure、Google Cloud等。
• 简单部署和管理：提供了一个直观且易于使用的图形化管理界面。
• 多集群管理能力：能够管理多个Kubernetes集群，无论是本地部署还是云部署。
• 安全性：提供了一系列的安全功能，包括用户认证、访问控制、审计日志等。
• 弹性和可扩展性：支持弹性和可扩展的容器集群，可以根据应用程序的需求自动调整容器的数量和资源分配。
• 自动化操作：支持自动化操作，如自动伸缩、自我修复等。
• 监控与报警：集成了监控和警报功能，帮助用户及时发现并解决潜在问题。
• 提供了一个应用商店，用户可以从中选择和部署各种容器化的应用程序。

Rancher与K8S有什么关系？

k8s是一个容器编排引擎，Rancher是一个容器管理平台。

Rancher的主要作用是为用户提供一个友好的图形化界面，帮助用户更容易地部署、管理和监控Kubernetes集群。

Rancher的部署

本次安装方式为docker，因为比较方便；操作系统为rocky 9.2

首先要有一个docker环境：

dnf install -y docker-ce

版本为：Version: 26.0.0

具体直接查看关于docker的部署步骤，这并不是重点：
docker部署

加载一下需要的模块：
需要先安装iptables

dnf -y install iptables-services

# overlay模块是用于支持Overlay网络文件系统的模块
modprobe overlay
# br_netfilter模块是用于支持Linux桥接网络的模块，并提供了与防火墙（netfilter）子系统的集成
modprobe br_netfilter
# 以下两个用于处理数据包的过滤
modprobe ip_tables
modprobe iptable_filter

# vim /etc/modules-load.d/iptables.conf
overlay
br_netfilter
ip_tables
iptable_filter

在做一个基本的内核优化：

# vim /etc/sysctl.d/99-kubernetes-cri.conf
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
# sysctl --system

这三条的含义是允许iptables规则应用于桥接流量，允许Linux机器转发IP数据包，第三条和第一条类似，针对ipv6流量。

接下来才是进入到rancher的安装环节：

• 创建一个rancher的数据目录：

 mkdir -p /data/rancher

• 将rancher的镜像pull下来：

docker pull rancher/rancher:v2.8.2

注意：如果要安装最新版或稳定版请查看GitHub。
ranher的版本信息

• 将rancher启动：

docker run -d --name rancher --restart=unless-stopped -p 80:80 -p 443:443 --privileged -v /data/rancher:/var/lib/rancher rancher/rancher:v2.8.2 

--restart=unless-stopped表示容器始终重启，除非明确使用docker stop关闭。
--privileged表示给容器提供了扩展的权限，使其能够访问宿主机上的设备，以及执行一些通常需要更高权限的操作。

注意： 启动完需要等一会，表面启动不代表容器真正启动了。

• 使用浏览器登录：IP，获取初始登录密码：

docker logs  rancher  2>&1 | grep "Bootstrap Password:"

• 登陆后要设置新密码，方便以后使用，以下为登陆后页面
  
  接下来就可以探索使用了。