15分钟!在Azure上部署Rancher管理Kubernetes

作者简介
作者:Steve Buchanan
Steve Buchanan,Avanade云转型与DevOps团队主管。近20年的IT从业经验,出版过多本云和数据中心管理的技术书籍。从2012年起至今,Steve连续7年成为微软MVP,并在2017年获得过微软“25 ITSM Experts to Watch in 2017”和“IT Unity Community Champ”。

Rancher是一个开源的Kubernetes多集群操作和工作负载管理的解决方案。简而言之,您可以使用Rancher来统一部署和管理公有云(如Azure、AWS、GCP等)上的Kubernetes集群,它们可以是公有云托管的Kubernetes如GCE、EKS、AKS,也可以是用户自己创建的集群。Rancher还集成了许多第三方身份验证解决方案,诸如Active Directory、Azure Active Directory、Github,还有Splunk、Elasticsearch或Syslog端点等日志解决方案。

关于通过Terraform在笔记本电脑或AWS上运行Rancher,我找到了不少现成的的指令和设置脚本可以供用户直接使用,却发现关于Azure + Rancher的相关内容比较少。

我自己尝试后,成功地让我的Rancher环境在Azure上运行了。但我想,如果有一些准备好了的脚本或模板,可以让大家更快速地在Azure上启动Rancher,那就更不错。我找到了一些其他人贡献的ARM模板来驱动Rancher,但是他们部署的是旧版本的Rancher,并且在模板中不清楚如何更新,以部署最新版本的Rancher。于是我决定构建一些可用于在Azure上快速部署Rancher、并将一个Kubernetes主机添加到Rancher的ARM模板。在我构建的这个ARM模板中,它将始终从Docker Hub中拉取Rancher容器,因此它能够保持始终部署了最新版本的Rancher。在这篇文章中,我将详细说明如何让你的Rancher在15分钟内启动并运行。

首先,您可以在我的Github上找到ARM模板:

https://github.com/Buchatech/DeployRanchertoAzure。

这个镜像库中包含了用于部署Rancher的ARM模板和用于Kubernetes的主机VM。注意:我提供的这些模板可以供大家学习使用,但我不建议将其用于生产。

在repo中,名为RancherNode.JSON的ARM模板#1将部署一个带Docker的Ubuntu VM以及最新版的Rancher(https://hub.docker.com/r/rancher/rancher)。名为RancherHost.JSON的ARM模板#2将部署带有Docker的Ubuntu VM,用作为Rancher中的Kubernetes主机。

节点部署

通过“模版部署”或其他部署方法,将RancherNode.JSON的ARM模板部署到Azure订阅中。系统将提示您输入下面这张屏幕截图中显示的信息:

主机部署

通过“模板部署”或其他部署方法,将RancherHost.JSON ARM模板部署到Azure订阅中。需要注意的是,这个操作应该将Rancher Host ARM模版部署到和Rancher Node ARM模板的同一个资源组中。系统将提示您输入下面这张屏幕截图中显示的信息:

部署Rancher Node和Rancher Host ARM模板后,就可以在新资源组中看到以下资源了:

 接下来,在Web浏览器中,打开Rancher门户。URL是Rancher Node VM的DNS名称。如果你不知道DNS名称是什么,可以单击概述页面上Azure门户中的Rancher Node VM。以下是URL的示例:

https://ranchernode.centralus.cloudapp.azure.com

Rancher门户将提示您设置密码,就如下图所示:

设置好密码后,Rancher门户将提示您输入正确的Rancher Server URL。这将自动成为Rancher Node VM DNS名称。然后单击“保存URL”。

保存之后,你就会登录到Rancher门户,然后看到集群页面。现在你可以向Rancher添加新的Kubernetes集群了。在这篇文章中,我将展示如何将集群添加到Rancher Host VM。完成所有这一切后,Rancher会成功地将Kubernetes部署到Rancher Host VM。你也可以添加一个托管的Kubernetes,例如AKS,但这篇文章中我们暂时不演示这部分内容了。

单击“添加集群”

在“从我自己的现有节点”下,单击“自定义”,为集群命名,然后单击“下一步”。

接下来,检查节点选项的所有可选框,因为所有角色都将在单个Kubernetes集群上。复制页面底部显示的代码,单击“完成”,并在Rancher主机上运行代码。

要在Rancher主机上运行代码,您需要SSH并从那里运行它。请按照下列步骤操作:

  1. 在Azure门户中,在资源组中点击Rancher Host VM。

  2. 在Overview页面上,单击Connect。

  3. 稍后会弹出一个“连接到虚拟机”的屏幕,复制屏幕上的“ssh ranchuser@rancherhost.centralus.cloudapp.azure.com”。

  4. 通过VS代码,打开Azure云shell的终端或类似终端的终端,然后输入刚刚复制的“ssh ranchuser@rancherhost.centralus.cloudapp.azure.com”。

运行代码将如下所示:

完成后,运行Docker PS,以查看Rancher agent容器是否正在运行:

在集群下的Rancher门户中,可以看到Rancher主机正在配置中:

当Kubernetes部署完成后,状态将发生变化:

完成配置后,Kubernetes集群将处于“活跃”状态了:

现在我们可以看到这个新的Kubernetes集群的大量信息了。我们甚至可以从此处启动Kubectl并开始运行命令!你可以花点时间到处点击试试,看看有哪些是你使用Kubernetes时熟悉的东西。可以说Rancher是真正大幅简化了Kubernetes的管理体验,Cool!

如果要添加更多节点或再次需要配置代码,只需单击我下图框出的省略号按钮,然后进行编辑即可:

在“编辑集群”中,您可以更改集群名称、获取和更改设置、以及复制代码以将更多VM添加到集群中:

本文到此结束,欢迎在作者博客中了解更多有关Azure、Kubernetes、Rancher的技术文章:

http://www.buchatech.com

 

About Rancher Labs

Rancher Labs由硅谷云计算泰斗、CloudStack之父梁胜创建,致力于打造创新的开源软件,帮助企业在生产环境中运行容器与Kubernetes。旗舰产品Rancher是一个开源的企业级Kubernetes平台,是业界首个且唯一可以管理所有云上、所有发行版、所有Kubernetes集群的平台。解决了生产环境中企业用户可能面临的基础设施不同的困境,改善Kubernetes原生UI易用性不佳以及学习曲线陡峭的问题,是企业落地Kubernetes的不二之选。

Rancher在全球拥有超过一亿的下载量,超过20000家企业客户。全球知名企业如中国人寿、华为、中国平安、民生银行、兴业银行、上汽集团、海尔、米其林、天合光能、丰田、本田、霍尼韦尔、金风科技、普华永道、海南航空、厦门航空、恒大人寿、中国太平、巴黎银行、美国银行、HSCIS恒生指数、中国水利、暴雪、CCTV等均是Rancher的付费客户。


原文地址:https://blog.51cto.com/12462495/2369100

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


Microsoft云包括了Azure、PowerPlatform、Microsoft365、GitHub、Dynamics365等,虽然许多企业应用程序开发领导者了解在Azure上创建应用程序的价值,但事实是您可以将整个Microsoft云作为应用程序平台.有一篇文章:在Microsoft云上构建应用程序从应用程序开发角度介绍了M
《WindowsAzurePlatform系列文章目录》 我们在使用AzureAPIManagement(APIM)实现服务网关的时候,一般都是面向互联网的。比如场景一:AzureAPIManagement保护AzureVM上部署的ApacheWebService,客户端是来自于Internet的用户。整体的数据流是:用户->I
微软免费使用一年的Azure虚拟机,默认提供了一个64G的磁盘,但是系统却只给分配了32个G,尝试了几次扩大分区,最终都导致系统崩溃了,只能重新开虚拟机,无奈,只好网上找来现成的脚本,自动调整分区大小,只需要输入想调整为多少G即可,终于成功把系统分区扩大了。更改分区大小的脚本:if[[$#-eq
2022年5月25日,Meta公司选择Azure作为战略云供应商,推进人工智能创新,深化PyTorch合作https://azure.microsoft.com/en-us/blog/meta-selects-azure-as-strategic-cloud-provider-to-advance-ai-innovation-and-deepen-pytorch-collaboration/微软致力于负责任地推进人工智能的
上篇请访问这里做一个能对标阿里云的前端APM工具(上)样本多样性问题上一小节中的实施方案是微观的,即单次性的、具体的。但是从宏观上看,我需要保证性能测试是公允的,符合大众预期的。为了达到这种效果,最简单的方式就是保证测试的多样性,让足够多人访问产生足够多的样本来,但这对于一个
一年一度的MicrosoftBuild终于来了,带来了非常非常多的新技术和功能更新。不知道各位小伙伴有没有和我一样熬夜看了开幕式和五个核心主题的全过程呢?接下来我和大家来谈一下作为开发者最应关注的七大方向技术更新。AI能力的提升1.AzureOpenAIService终于来了开发人员可
问题描述使用AzureStorageAccount的共享访问签名(ShareAccessSignature)生成的终结点,连接时遇见  TheAzureStorageendpointurlismalformed(Azure存储终结点URL格式不正确)StorageAccountSDKinpom.xml:<dependency><groupId>com.azure</groupI
Azure提供的负载均衡服务叫LoadBalancer,它工作在ISO七层模型的第四层,通过分析IP层及传输层(TCP/UDP)的流量实现基于"IP+端口"的负载均衡。AzureLoadBalancer的主要功能负载均衡基于ISO四层的负载均衡,请参考下图(此图来自互联网):端口转发通过创建入站NAT规则,
各位好,今天继续来讨论关于Azure平台的技术问题,这次我们来讨论关于监控的话题,各个云平台都会为用户预留获取监控数据的接口,Azure也不例外,拿最基础用法来说,用户可以从AzurePortal中获取所需要的监控信息,比如Azure虚拟机的磁盘IO,CPU百分比,内存等,除此之外,还可以通过定义各种action,针对
在以往我们创建高可用Web应用程序时,负载均衡器是必不可少的组件。我们都使用传统内部服务器的负载均衡器,其中我们的应用程序在N个实例上运行,负载均衡器位于这些服务器的前面,并根据某些预定义的算法和设置向后端服务器分配负载。迁移到云中,我们需要了解如何使用Azure组件实现相同的
AzureEventGrid是一个托管事件路由平台,使我们能够实时响应Azure中托管的应用程序或拥有的任何Azure资源中发生的更改。EventGrid处理来自Azure服务的内置Azure事件以及来自应用程序的自定义事件,并实时发布它们。它可以每秒动态扩展和处理数百万个事件,Azure为生产工作负载提供99.
今天来谈一谈automation中另外一个很关键的内容,也就是updatemanagement,不同于configurationmanagement,updatemanagement主要用于管理windows以及LinuxVM中的补丁内容,当然和configurationmanagement一样,updatemanagement不仅仅可以管理Windows中VM的补丁,也可以管理non-Azure
下边来谈一谈Azure中Alert更多的应用,正常来说,云厂商都会有自己的SLA保证,比如目前来说,在可用性集里的虚拟机,SLA是99.95%,这点可以从商务角度保护客户的一部分利益。但是,从技术上来说,任何云都不可能保证100%的可用性,所以有些时候也会出现一些service的outage,对用户来说,第一时间知晓这
MicrosoftAzure中提供了多种类型和大小的虚拟机,我们将通过本来来了解下微软具体提供了哪些类型和大小的虚拟机,以方便在项目过程中进行评估。类型大小说明常规用途B,Dsv3,Dv3, DSv2,Dv2,Av2, DCCPU 与内存之比平衡。适用于测试和开发、小到中型数据库和低到中等流量Web
假定我们正在运行某个应用程序,此应用程序需要用户在应用程序中提交大量图片文件,那么对于系统管理员来说手动审核这些图片是很消耗时间的,并且对于图片的审核也许并不是即时的。为了解决这一问题,这篇文章将向大家演示如何使用AzureFunction和CognitiveServices来对上传到应用程序的
中国-北京[2018.12.10]2018年12月7日,历时60余天,在超过150+的面试中,21家企业经三轮筛选晋级终审,最终14家企业在激烈的角逐中成功入选微软加速器·北京13期创新企业名单。颉一软件有幸拔得头筹,很快将与MicrosoftAzure开展深度合作,开启全面加速企业级用户数字化转型之路!微软加速器·
假定我们有某个应用程序会将文件存储到AzureBlob中,存储在Blob中的数据保存七天,七天以后需要对其进行删除。这需求可以使用AzurePowerShellRunbook来完成,但是我想看看是否可以用很少甚至没有代码来完成。经过一番探索我发现AzureLogicApp非常适合这种情况。你可以用LogicApp创
接下来继续之前给各位介绍的内容,我们接着来谈下Azureautomation中关于configurationmanagement的内容,上一篇中介绍了关于inventory的应用,通过inventory,可以快速收集Azure与非Azure服务器中的资产信息。除此之外,configurationmanagement中changetracking也是个非常实用的功能,通
安全分层方法 数据几乎所有情况下,攻击者都会攻击以下数据:存储在数据库中的数据存储在虚拟机磁盘上的数据存储在Office365等SaaS应用程序上的数据存储在云存储中的数据存储数据和控制数据访问权限的人员有责任确保数据得到恰当保护。通常情况下,存在相应法规要
生成云应用程序时需要应对的常见挑战是,如何管理代码中用于云服务身份验证的凭据。保护这些凭据是一项重要任务。理想情况下,这些凭据永远不会出现在开发者工作站上,也不会被签入源代码管理系统中。虽然AzureKeyVault可用于安全存储凭据、机密以及其他密钥,但代码需要通过KeyVa