Question

我想设置Rancher来管理我的Kubernetes集群。我在Ubuntu上安装了rancher，尝试连接时出现错误。

我运行的步骤：

curl --insecure -sfL https://localhost/v3/import/zkzmqg5kjpcqmw9qplrskzwwvwhgbbzdk2z9dn579rhpp66wt65wgj.yaml | kubectl apply -f -

我收到此错误：

curl --insecure -sfL https://localhost/v3/import/zkzmqg5kjpcqmw9qplrskzwwvwhgbbzdk2z9dn579rhpp66wt65wgj.yaml | kubectl apply -f -
Error from server (Forbidden): <html><head><meta http-equiv='refresh' content='1;url=/login?from=%2Fswagger-2.0.0.pb-v1%3Ftimeout%3D32s'/><script>window.location.replace('/login?from=%2Fswagger-2.0.0.pb-v1%3Ftimeout%3D32s');</script></head><body style='background-color:white; color:white;'>


Authentication required
<!--
You are authenticated as: anonymous
Groups that you are in:
  
Permission you need to have (but didn't): hudson.model.Hudson.Read
 ... which is implied by: hudson.security.Permission.GenericRead
 ... which is implied by: hudson.model.Hudson.Administer
-->

您知道如何解决该问题吗？

Answer 1

您好！

Rancher 通过允许您通过 Rancher UI 而不是更复杂的替代方法来创建集群，从而简化了集群的创建。 Rancher 提供了多种启动集群的选项。

创建集群配置文件

您将创建一个名为 rancher-cluster.yml 的 Kubernetes 集群配置文件。在后面的步骤中，当您使用 RKE 命令设置集群时，它将使用此文件在您的节点上安装 Kubernetes。

使用下面的示例作为指南，创建 rancher-cluster.yml file。将节点列表中的 IP 地址替换为您创建的 3 个 nodes 的 IP 地址或 DNS 名称。

如果您的节点有公共地址和内部地址，建议设置

internal_address:

因此 Kubernetes 将使用它进行集群内通信。某些服务（例如 AWS EC2）需要设置 internal_address：如果您想使用自引用安全组或防火墙。

RKE 需要通过 SSH 连接到每个节点，它会在 ~/.ssh/id_rsa 的默认位置寻找私钥。如果您的某个节点的私钥与默认位置不同，您还需要配置

ssh_key_path

该节点的选项。

nodes:
  - address: 165.227.114.63
    internal_address: 172.16.22.12
    user: ubuntu
    role: [controlplane, worker, etcd]
  - address: 165.227.116.167
    internal_address: 172.16.32.37
    user: ubuntu
    role: [controlplane, worker, etcd]
  - address: 165.227.127.226
    internal_address: 172.16.42.73
    user: ubuntu
    role: [controlplane, worker, etcd]

services:
  etcd:
    snapshot: true
    creation: 6h
    retention: 24h

# Required for external TLS termination with
# ingress-nginx v0.22+
ingress:
  provider: nginx
  options:
    use-forwarded-headers: "true"

常用 RKE 节点选项

选项需要说明 address 是公共 DNS 或 IP 地址 user yes 可以运行 docker 命令的用户 role yes 分配给节点的 Kubernetes 角色列表 internal_address 否内部集群流量的私有 DNS 或 IP 地址 ssh_key_path 否用于对节点进行身份验证的 SSH 私钥的路径（默认为 ~/.ssh/id_rsa）

高级配置：RKE 有许多配置选项可用于自定义安装以适合您的特定环境。

有关选项和功能的完整列表，请参阅 RKE 文档。

要为更大的 Rancher 安装调整 etcd 集群，请参阅 etcd 设置指南。

运行 RKE

rke up --config ./rancher-cluster.yml

完成后，它应该以以下行结尾：Finished building Kubernetes cluster successfully。

3.测试您的集群

本部分介绍如何设置您的工作区，以便您可以使用 kubectl 命令行工具与此集群进行交互。

假设您已经安装了 kubectl，您需要将 kubeconfig 文件放在 kubectl 可以访问的位置。 kubeconfig 文件包含使用 kubectl 访问集群所需的凭据。

当您运行 rke 时，RKE 应该创建了一个名为 kube_config_rancher-cluster.yml 的 kubeconfig 文件。此文件具有 kubectl 和 helm 的凭据。

<块引用>

注意：如果您使用了不同的文件名从 rancher-cluster.yml，然后 kube 配置文件将是名为 kube_config_.yml。

将此文件移动到 $HOME/.kube/config，或者如果您正在使用多个 Kubernetes 集群，请将 KUBECONFIG 环境变量设置为 kube_config_rancher-cluster.yml< /强>：

导出 KUBECONFIG=$(pwd)/kube_config_rancher-cluster.yml

使用 kubectl 测试您的连接，看看您的所有节点是否都处于就绪状态：

kubectl 获取节点

名称状态角色年龄版本 165.227.114.63 Ready controlplane,etcd,worker 11m v1.13.5 165.227.116.167 Ready controlplane,etcd,worker 11m v1.13.5 165.227.127.226 Ready controlplane,etcd,worker 11m v1.13.5

4.检查集群 Pod 的运行状况

检查所有必需的 Pod 和容器是否健康，可以继续。

Pod 处于运行或完成状态。 READY 列显示所有容器正在运行（即 3/3），用于 STATUS 正在运行的 Pod 状态为已完成的 Pod 是一次性作业。对于这些 Pod，READY 应该是 0/1。 kubectl 获取 pods --all-namespaces

NAMESPACE NAME READY STATUS RESTARTS AGE 入口-nginx nginx-入口-控制器-tnsn4 1/1 运行 0 30s 入口-nginx nginx-入口-控制器-tw2ht 1/1 运行 0 30s 入口-nginx nginx-入口-控制器-v874b 1/1 运行 0 30s kube-system canal-jp4hz 3/3 运行 0 30s kube-system canal-z2hg8 3/3 运行 0 30s kube-system canal-z6kpw 3/3 运行 0 30s kube-system kube-dns-7588d5b5f5-sf4vh 3/3 运行 0 30s kube-system kube-dns-autoscaler-5db9bbb766-jz2k6 1/1 运行 0 30s kube-system metrics-server-97bc649d5-4rl2q 1/1 运行 0 30s kube-system rke-ingress-controller-deploy-job-bhzgm 0/1 完成 0 30s kube-system rke-kubedns-addon-deploy-job-gl7t4 0/1 完成 0 30s kube-system rke-metrics-addon-deploy-job-7ljkc 0/1 完成 0 30s kube-system rke-network-plugin-deploy-job-6pbgj 0/1 完成 0 30s

这确认您已成功安装了 Rancher 服务器将在其上运行的 Kubernetes 集群。

5.保存您的文件

重要以下文件是维护、排除故障和升级集群所必需的。

在安全位置保存以下文件的副本：

rancher-cluster.yml：RKE 集群配置文件。

kube_config_rancher-cluster.yml：集群的 Kubeconfig 文件，该文件包含完全访问集群的凭据。

rancher-cluster.rkestate：Kubernetes 集群状态文件，该文件包含用于完全访问集群的凭据。

Kubernetes 集群状态文件仅在使用 RKE v0.2.0 或更高版本时创建。
<块引用>
**注意：**后面两个文件名的“rancher-cluster”部分是取决于您如何命名 RKE 集群配置文件。

这里有更多有用的资源： https://redblink.com/install-rancher-kubernetes-cluster/ https://rancher.com/docs/rancher/v2.x/en/installation/resources/k8s-tutorials/ha-rke/

设置Rancher来管理我的Kubernetes集群

1 个答案: