一、Rancher简介

Rancher是一个开源的企业级容器管理平台。通过Rancher，企业再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。主要包括服务管理，公有云节点管理，支持第三方用户权限管理，应用商店，api很是灵活，只是文档较少，让你更多的去参考官方文档。

中文文档：https://www.rancher.cn/docs/

Rancher结构

1、基础设施编排

Rancher可以使用任何公有云或者私有云的Linux主机资源。Linux主机可以是虚拟机，也可以是物理机。Rancher仅需要主机有CPU，内存，本地磁盘和网络资源。从Rancher的角度来说，一台云厂商提供的云主机和一台自己的物理机是一样的。
Rancher为运行容器化的应用实现了一层灵活的基础设施服务。Rancher的基础设施服务包括网络，存储，负载均衡， DNS和安全模块。Rancher的基础设施服务也是通过容器部署的，所以同样Rancher的基础设施服务可以运行在任何Linux主机上。

2、容器编排与调度

很多用户都会选择使用容器编排调度框架来运行容器化应用。Rancher包含了当前全部主流的编排调度引擎，例如Docker Swarm， Kubernetes，和Mesos。同一个用户可以创建Swarm或者Kubernetes集群。并且可以使用原生的Swarm或者Kubernetes工具管理应用。
除了Swarm，Kubernetes和Mesos之外，Rancher还支持自己的Cattle容器编排调度引擎。Cattle被广泛用于编排Rancher自己的基础设施服务以及用于Swarm集群，Kubernetes集群和Mesos集群的配置，管理与升级。

3、应用商店

Rancher的用户可以在应用商店里一键部署由多个容器组成的应用。用户可以管理这个部署的应用，并且可以在这个应用有新的可用版本时进行自动化的升级。Rancher提供了一个由Rancher社区维护的应用商店，其中包括了一系列的流行应用。Rancher的用户也可以创建自己的私有应用商店。

4、企业级权限管理

Rancher支持灵活的插件式的用户认证。支持Active Directory，LDAP， Github等认证方式。 Rancher支持在环境级别的基于角色的访问控制 (RBAC)，可以通过角色来配置某个用户或者用户组对开发环境或者生产环境的访问权限。

下图展示了Rancher的主要组件和功能：

Rancher的特性

1、采用图形化方式

易用的Web管理界面，在Docker易用性的基础上，再一次降低了使用容器技术部署容器应用的难度。

2、支持多种调度器

通过环境模板，很容易地创建和部署Cattle、Swarm、K8S、Mesos容器集群管理调度平台。

3、管理主机集群

管理对象是多台主机的集群，而不仅仅是单台容器主机，创建和管理几台、几十台应用服务器集群，只需要Ctrl+C、Ctrl+V，复制粘贴就解决了。

4、内置应用商店

使用其中的WordPress模板，创建一个WordPress博客系统，只需点点鼠标，部署难度不高于申请一个免费的电子邮箱！

5、资源弹性分配

内置应用负载均衡器，“服务”最小只需1个容器实例，当负载不够/或过剩时，只需点点鼠标，增加/减少“服务”中容器的实例数，即可解决问题，应用系统具有天生的弹性扩容能力。

二、安装Rancher服务器

关于硬件要求，请参考官方链接：

https://www.rancher.cn/docs/rancher/v2.x/cn/install-prepare/requirements/

环境介绍

操作系统	ip	docker版本	角色
ubuntu-16.04.4-server-amd64	192.168.10.104	Docker 18.09.2	rancher-server
ubuntu-16.04.4-server-amd64	192.168.10.108	Docker 18.09.2	rancher-agent

注意：2台服务器已经安装好docker了！

安装Rancher主机

在安装server之前，我们先配置一下阿里云的docker镜像加速地址，否则镜像的下载会很慢：

vim /etc/docker/daemon.json

内容如下：

{"registry-mirrors": ["https://xwx6wxd1.mirror.aliyuncs.com"]}

重新加载docker

/etc/init.d/docker reload

创建数据库挂载目录

mkdir -p /data/rancher_server/mysql

推荐数据库数据外置。即使容器坏了，数据还在，重新再建一个容器即可

docker run -d -v /data/rancher_server/mysql:/var/lib/mysql --restart=always -p 8080:8080 rancher/server

查看运行情况

root@ubuntu:~# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                              NAMES
27e65bb6ae54        rancher/server      "/usr/bin/entry /usr…"   45 minutes ago      Up 45 minutes       3306/tcp, 0.0.0.0:8080->8080/tcp   hopeful_rosalind

查看日志

root@ubuntu:~# docker logs -f fbac96ddb14c
Running mysql_install_db...
...
time="2019-09-03T07:33:40Z" level=info msg="Listening on :8090" 
time="2019-09-03T07:33:43Z" level=info msg="Waiting for machinedriver.activate event" service=gms 
...

当出现 Listening on :8090 表示启动成功了

查看rancher服务监听端口

root@ubuntu:~# netstat -antupl | grep 8080
tcp6       0      0 :::8080                 :::*                    LISTEN      5563/docker-proxy

访问测试

http://192.168.10.104:8080

效果如下：

点击右下角的Deutsch，选择语言，选择中文

中文效果如下：

三、Rancher 服务器配置

添加账号

首次登录，还没有配置访问权限，为了安全期间，首先点击上面的系统管理-->访问控制来新建一个本地账号和密码。

选择Local，输入用户名和密码

点击启用本地验证。

提示已经启用了

四、添加主机

点击基础架构-->主机

添加主机

直接点击保存

copy这段命令

登录到 192.168.10.108这台机器，也就是rancher-agent

在安装agent之前，我们先配置一下阿里云的docker镜像加速地址，否则镜像的下载会很慢：

vim /etc/docker/daemon.json

内容如下：

{"registry-mirrors": ["https://xwx6wxd1.mirror.aliyuncs.com"]}

重新加载docker

/etc/init.d/docker reload

运行加入命令，注意：每个环境，命令是不一样的。请以页面显示为主。

sudo docker run --rm --privileged -v /var/run/docker.sock:/var/run/docker.sock -v /var/lib/rancher:/var/lib/rancher rancher/agent:v1.2.11 http://192.168.10.104:8080/v1/scripts/89EA1D52A25C98723969:1546214400000:XODniKMfCrisNwBj3gF24syj0

页面再次点击基础架构-->主机，就会看到新加入的主机

注：说明agent-1节点添加成功！有多少个节点就添加几个，节点添加方式和agent-1的添加方式一样，就不多说了，只不过执行命令时，是在不同ip的节点主机上！切记每次点击添加主机生成的rancher注册脚本只限于一个节点，不能多个节点重复使用一个脚本。

五、添加容器

创建个nginx容器测试一下，点击基础架构-->容器

点击添加容器

输入名称，镜像名，以及端口号

下面的，基本上，保持不变，点击保存。

等待30秒，容器就运行起来了

登录到agent服务器，查看nginx进程。

root@ubuntu:~# docker ps|grep nginx
26478f808e4e        nginx:latest                      "/.r/r nginx -g 'dae…"   2 minutes ago       Up 2 minutes                            r-nginx-6d0e2e27

使用agent ip加端口80，就可以访问页面了