最近项目使用了rancher+k8s部署应用、管理集群，起飞，是真的香，在此分享下。单独搭建过K8S的人想必深有体会，能把你搞疯。如果你想快速应用至项目中，降低学习成本，rancher的出现可谓完美解决。

准备工作

rancher安装

拉取镜像这里我安装2.x，镜像rancher/rancher， 不指定就是拉取最新版本：

docker pull rancher/rancher:v2.2.8 （只在主机1上安装rancher）

docker inspect rancher/rancher:2.2.8 查看rancher镜像信息

创建挂载目录、做数据持久化

$ mkdir -p /docker_volume/rancher_home/rancher

$ mkdir -p /docker_volume/rancher_home/auditlog

指定挂载目录、启动rancher

$ docker run -d --restart=unless-stopped -p 80:80 -p 443:443 -v /docker_volume/rancher_home/rancher:/var/lib/rancher -v /docker_volume/rancher_home/auditlog:/var/log/auditlog --name rancher rancher/rancher:v2.2.8

启动后浏览器52.17.33.70访问即可

如果无法访问，则需放开端口防火墙，

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent

firewall-cmd --permanent --add-port=10250/tcp

firewall-cmd --permanent --add-port=2379/tcp

--可暂时不放开

firewall-cmd --permanent --add-port=22/tcp

firewall-cmd --permanent --add-port=2376/tcp

firewall-cmd --permanent --add-port=2380/tcp

firewall-cmd --permanent --add-port=6443/tcp

firewall-cmd --permanent --add-port=8472/udp

firewall-cmd --permanent --add-port=9099/tcp

firewall-cmd --permanent --add-port=10254/tcp

firewall-cmd --permanent --add-port=30000-32767/tcp

firewall-cmd --permanent --add-port=30000-32767/udp

firewall-cmd --reload

添加集群

1、添加集群->2、选择主机自建->3、输入集群名称

编辑YAML文件下，自定义主机运行命令

只有主机1，单台安装时，必须同时勾选“Etcd”、“Control”、“Worker”，

复制下方生成的命令在 “主机1（我的主机名：rancher-control-01）” 的SSH终端运行：

sudo docker run -d --privileged --restart=unless-stopped --net=host -v /etc/kubernetes:/etc/kubernetes -v /var/run:/var/run rancher/rancher-agent:v2.2.8 --server https://52.17.33.70 --token cbrx49spkh2pl4hjfjstw862g5bgnvgg6pjn72k9c7m4pqfr8djvt9 --ca-checksum bfc843d6d05de91f570c108c487f158f73d556ad40003c1f8a4cef69122bed01 --etcd --controlplane --worker

添加集群节点

点击右侧升级集群、只勾选“Control”、“Worker”，

复制下方生成的命令在 “主机2（我的主机名：rancher-control-02执行等待安装即可。

继续添加集群节点主机3，点击右上角编辑集群，只勾选“Control”、“Worker”，重复上面步骤等节点3注册成功。

每个人在搭建的过程中都会遇到各种不一样的问题，大多数都是端口防火墙问题。我遇到一个问题需求执行yum update -y （千万不要 "-y"） 会自动将系统docker 一并升级，导致已部署应用无法使用，这里可以注意下。

部署自己的应用服务

1、创建命名空间

2、配置镜像路径（我这里拉取自己的镜像私库harbor）

3、配置应用内部端口、访问端口、Pod副本数

4、当项目升级时，修改下镜像版本，集群自动无感升级部署，前端无任何感应

部署成功了可以浏览器访问验证一下：

http://52.17.33.70:32319/docker/

当服务、项目多的时候，rancher+harbor+docker自动化部署真的方便、快捷。一套流程下来：idea打包push镜像->harbor->racherk+8s部署，之前分享的文章：

初识docker，从centos安装docker开始

docker部署应用

docker搭建自己的harbor镜像仓库