一、概述 对于生产环境，需以高可用的配置安装 Rancher，确保用户始终可以访问 Rancher Server。当安装在Kubernetes集群中时，Rancher将与集群的 etcd 集成，并利用Kubernetes 调度实现高可用。 为确保高可用，本文所部署的 Kubernetes 集群将专用于运行 Rancher ，Rancher 运行起来后，可再创建或导入集群以运行具体的工...
在上篇文章里，我们分享了CNCF为广大Kubernetes用户建议的9项Kubernetes安全最佳实践，分享了用户使用Kubernetes管理集群时的9个能进一步确保集群安全的基本操作。 上篇文章中的建议非常好，但不足之处在于它们都...
根据 etcd 集群的容错机制，可以从机器重启这样的临时故障中自动恢复。对于永久性故障（比如由于硬件故障导致成员节点无法再连接到集群），它支持最多 (N-1)/2 个成员节点永久断开连接。 如果超过(N-1)/2个成员节...
2019年11月28日，Rancher Labs发布了Rancher全新版本2.3.3，该版本默认支持Kubernetes1.16，此外还带来了其他功能与优化。 目前，Rancher的Latest和Stable版本信息如下： 新功能亮点和优化 默认支持Kubernetes 1.16 Kubernetes 1.16现在是默认版本。由于Kubernetes 1.16版本中不赞成使用不同的API，因此在使用Kubernete...
美国快餐连锁店Chick-fil-A在其2000多家餐厅的边缘计算中使用着Kubernetes，在规模上看，这意味着有大约6000台设备上同时运行着Kubernetes。其中与此相关的最大的一个挑战是：如何在餐厅的物理机上部署和管理这么...
对于生产环境，需以高可用的配置安装 Rancher，确保用户始终可以访问 Rancher Server。当安装在Kubernetes集群中时，Rancher将与集群的 etcd 集成，并利用Kubernetes 调度实现高可用。 为确保高可用，本文所部署的 Kubernetes 集群将专用于运行 Rancher ，Rancher 运行起来后，可再创建或导入集群以运行具体的工作负载。...
在Rancher 2.0和2.1中，Rancher配置集群的自动生成证书的有效期为1年，本文将为您详细介绍如何轮换证书，即使您的证书已经过期也可从文章中获得具体的操作指南。 Kubernetes集群通常使用ssl证书来加密通信，Ranch...
对于生产环境，需以高可用的配置安装 Rancher，确保用户始终可以访问 Rancher Server。当安装在Kubernetes集群中时，Rancher将与集群的 etcd 集成，并利用Kubernetes 调度实现高可用。 为确保高可用，本文所部署的 Kubernetes 集群将专用于运行 Rancher ，Rancher 运行起来后，可再创建或导入集群以运行具体的工作负载。...
目标是方便快捷地部署一个比较稳定的 k8s 集群 前言 前面用到过的 minikube 只是一个单节点的 k8s 集群，这对于学习而言是不够的。我们需要有一个多节点集群，才能用到各种调度/监控功能。而且单节点只能是一个加引号的“集群”。 kubernetes 安装方式面面观 kubernetes 是一个组件化的系统，安装过程有很大的灵活性，很...
Rancher 2.4.8 版本于 2020 年 9 月 4 日发布。Rancher 2.4.8 解决了 Rancher v2.4.6 中新引入的设置（auth-token-max-ttl-minutes）有关的问题。除了以下变化，版本说明与 v2.4.6 相同。点击这里查看英文版版本说...
注意： 以下操作中所指的 K8S 集群，均是 rancher 或者 rke 创建的集群。 存储空间配额 --quota-backend-bytes 存储空间配额可以理解为 ETCD 数据库大小，默认限制 2G（推荐最大 8G）。当数据写入耗尽存储空间时，...
北京时间2019年10月17日，Kubernetes发布了新的补丁版本，修复了新近发现的两个安全漏洞：CVE-2019-11253和CVE-2019-16276。Rancher第一时间响应，就在当天紧随其后发布了Rancher v2.3.1和Rancher v2.2.9。更新的...
问题背景 有时候 kubernetes 集群中的应用需要通过域名访问集群外部的一些服务，虽然 ip 是可以正常通信，但是因为没有可用解析域名的 DNS 服务器，从而导致了应用无法正常访问外部域名。 解决方案一 对于单个应用...
CIS安全扫描是Rancher 2.4推出的其中一个重磅功能，旨在帮助用户快速、有效地加强集群的安全性。本文将详细介绍CIS安全扫描这一功能，包含详细的操作demo。 本文来自Rancher Labs 对于任何成功的Kubernetes策略来...
本文来自Rancher Labs 作者介绍 王海龙，Rancher中国社区技术经理，负责Rancher中国技术社区的维护和运营。拥有6年的云计算领域经验，经历了OpenStack到Kubernetes的技术变革，无论底层操作系统Linux，还是虚拟化...
当节点宕机或者节点网络异常时，我们希望该节点上的 Pod 能够快速迁移到其他节点，并提供服务。但是测试发现节点 Down 掉以后，Pod 并不会立即迁移到其他节点。使用不同的 Kubernetes 版本测试，在默认配置下，需...
一、先决条件(所有主机执行) 1.1 基础设置 1、安装基础软件 #环境centos7.6 yum install -y vim net-tools wget lrzsz 2、防火墙 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config setenforce 0 systemctl stop firewalld.service && systemctl disable firewalld.service 3、时间同步 yum instal...
一 Rancher概述 1.1 什么是Rancher Rancher 是为使用容器的公司打造的容器管理平台。Rancher 简化了使用 Kubernetes 的流程，方便开发者可以随处运行 Kubernetes（Run Kubernetes Everywhere），以便于满足 IT 需求规范，赋能 DevOps 团队。 当然 Rancher 2.x 已经完全转向了 Kubernetes。Rancher 2.x 可以部署和管理在任...
本文来自Rancher Labs 介 绍 在Kubernetes 1.14版本中已经GA了对Windows的支持。这一结果凝结了一群优秀的工程师的努力，他们来自微软、Pivotal、VMware、红帽以及现在已经关闭的Apprenda等几家公司。我在Apprend...
一 Rancher概述 1.1 什么是Rancher Rancher 是为使用容器的公司打造的容器管理平台。Rancher 简化了使用 Kubernetes 的流程，方便开发者可以随处运行 Kubernetes（Run Kubernetes Everywhere），以便于满足 IT 需求规范，赋能 DevOps 团队。 当然 Rancher 2.x 已经完全转向了 Kubernetes。Rancher 2.x 可以部署和管理在任...