站长资源服务器
Docker部署Rancher的方法(无坑)
简介操作前必看：注：如想使用ranhcer进行管理，前提需要你的k8s集群在没组建起来的时候进行，如果k8s已经搭建rancher导入集群功能将无法使用，需要在搭建好master和node之后先将rancher在master启动好后将curl --insecure -sfL **这一条也就是第三行的导
操作前必看：
注：如想使用ranhcer进行管理，前提需要你的k8s集群在没组建起来的时候进行，如果k8s已经搭建rancher导入集群功能将无法使用，需要在搭建好master和node之后先将rancher在master启动好后将curl --insecure -sfL **这一条也就是第三行的导入命令，在master节点执行好后才可以将node执行kubeadm join这条加入集群的命令
注：如果部署k8s之前没更改主机名，当k8s部署后就不要更改了，一旦更改会导致你的节点直接NotReady，最好是在部署之前先将主机名改好
注：如果出现将master 加入ranche后提示如下内容：
警告：组件controller-manager不健康
警告：组件scheduler不健康
可以执行如下操作：
master执行查看集群状态
kubelet get cs
检查端口未监听
ss -ant| grep 10251 ss -ant| grep 10252
pod组件运行正常
kubelet get pods --all-namespaces
检查kube-scheduler和kube-controller-manager组件配置是否禁用了非安全端口
vim /etc/kubernetes/manifests/kube-scheduler.yaml vim /etc/kubernetes/manifests/kube-controller-manager.yaml
都正常的话将kube-scheduler.yaml和kube-controller-manager.yaml中的port=0用#注释后重启再次尝试，本人注释重启后已经恢复正常如未恢复需要在另寻其他方法
systemctl restart kubelet
安全组
入站 TCP:22 80 443 2376 2379 2380 6443 9099 10250-10252 10254 10256 UDP:4789 8472 30000-32767 TCP/UDP(nodeport) 出站所有流量
部署DOCKER
sudo yum install -y yum-utils device-mapper-persistent-data lvm2 sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo yum install docker-ce -y sudo systemctl enable docker sudo systemctl start docker
启动 rancher
sudo docker run --privileged -d --restart=unless-stopped -p 80:80 -p 443:443 -v /host/rancher:/var/lib/rancher -v /var/log/rancher/auditlog:/var/log/auditlog -e AUDIT_LEVEL=1 rancher/rancher:stable