Rancher 使用入门

Rancher是继Apache Mesos、 Google Kubernetes以及Docker Swarm 之后，又一个可用于生产环境中的容器管理和服务编排工具。

Rancher致力于为 DevOps team打造一个最好的容器管理平台，让容器的部署和管理变得更加Easy。它把自己定位在持续交付流水线上的后半段上，如下图所示:

本文将带大家与Rancher来个亲密接触，直观的体会一下Rancher的入门级使用方法。

实验环境说明

一共需要三台主机(kernel版本 >= 3.16.7、Docker 1.13+)。Rancher具体支持的Docker版本可在这里查看：http://docs.rancher.com/rancher/v1.5/en/hosts/#supported-docker-versions

rancher server:
    10.211.55.5

rancher agent1:
    10.211.55.4

rancher agent2:
    10.211.55.8

Rancher Server安装

Rancher的各种容器管理理念均架构在由Rancher Server和Rancher Agent构建的Infrastructure之上。Rancher Server是Rancher的核心，其地位就类似于K8S、Docker Swarm或Mesos中的Master，提供核心容器管理服务以及API服务。

Rancher支持HA(High Available)多节点Rancher Server集群，安装比较复杂。由于是入门，这里就搭建一个单节点的Rancher Server。

Rancher的一个设计理念是所有组件都是容器化的，Rancher Labs的另外一个产品RancherOS(类似于CoreOS，一款专门为运行容器而设计的Linux发行版)中所有系统服务都是Dockerized的，这里的Rancher Server也是用容器部署，极大的方便了安装。

下面我们就在10.211.55.5上安装一个Rancher server。启动Rancher服务器相当简单，一条命令而已。

$ docker run -d \
    --name=rs \
    --restart=always \
    -p 8000:8080 \
    rancher/server:v1.5.1

启动成功后，可看到如下结果。

$ docker ps

CONTAINER ID        IMAGE                   COMMAND                  CREATED             STATUS              PORTS                              NAMES
ffa2d14aca65        rancher/server:v1.5.1   "/usr/bin/entry /u..."   19 minutes ago      Up 15 minutes       3306/tcp, 0.0.0.0:8000->8080/tcp   rs

映射的8000端口既服务于Rancher UI，也是Rancher API的服务端口。用浏览器打开http://10.211.55.5:8000/，如果你看到如下页面，则说明你的Rancher Server搭建成功了。

设置Account

第一次启动Rancher后，Rancher的UI是没有访问控制的，所有人都可以访问这个地址并控制一切。

首先我们来给Rancher添加一个Account，相信这也是所有要在生产环境使用Rancher的朋友必须要做的事情。

在Rancher UI中，也许你已经注意到了，在第一行菜单栏中，“ADMIN”菜单项右侧有一个红色的“!”，这也是在提醒你Rancher当前未设防。我们点击 “ADMIN”，选择出现的二级菜单中的”ACCOUNTS”菜单项，我们将看到如下页面。

添加权限控制，需要在[“ADMIN” -> “ACCESS CONTROL”]中。Rancher支持多种权限控制方案，分别是：Active Directory、Azure AD、GitHub、Local Auth、OpenLDAP和SHIBBOLETH。

我们使用最简单的Local Auth，即设置一个用户名和密码，然后点击“Enable Local Auth”按钮即可。

然后我们再回到"ACCOUNTS"页面。

可以看到我们已经建立了一个新的Admin权限的账号：mike。当前的登录账号也换成了mike。

Rancher Agent部署

访问http://10.211.55.5:8000/,点击[“INFRASTRUCTURE”->“Host”->“Add host”]。执行下图中Sever管理端生成的Add Host命令，即可将Host添加到Server端管理。

在Agent 1上运行

$ sudo docker run -e CATTLE_AGENT_IP="10.211.55.4"  -d --privileged -v /var/run/docker.sock:/var/run/docker.sock -v /var/lib/rancher:/var/lib/rancher rancher/agent:v1.2.1 http://10.211.55.5:8000/v1/scripts/48C709DD0096A44823DA:1483142400000:892Xa8prCmRfddPbHs7CmIph174

稍待片刻，就能看到Agent1已经被加入到Hosts里了。

在Agent 2上运行

$ sudo docker run -e CATTLE_AGENT_IP="10.211.55.8"  -d --privileged -v /var/run/docker.sock:/var/run/docker.sock -v /var/lib/rancher:/var/lib/rancher rancher/agent:v1.2.1 http://10.211.55.5:8000/v1/scripts/48C709DD0096A44823DA:1483142400000:892Xa8prCmRfddPbHs7CmIph174

在Agent 2上也执行一遍类似命令，把Agent2也加入到Hosts里了。