3. 安装Rancher

概述

现在您已经有了一个正在运行的 RKE 集群，您可以在其中安装 Rancher。出于安全考虑，所有到 Rancher 的流量必须用 TLS 加密。在本教程中，您将通过cert-manager自动签发自签名证书。在实际使用情况下，您可能会使用 Let’s Encrypt 或提供自己的证书。更多细节请参见SSL 配置。

注意：以下步骤基于 Helm 3 写作。

安装 cert-manager

添加 cert-manager helm 仓库：

  1. helm repo add jetstack https://charts.jetstack.io

Copy

为 cert-manager 创建命名空间：

  1. kubectl create namespace cert-manager

Copy

安装 cert-manager 的 CustomResourceDefinitions：

  1. kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v0.15.2/cert-manager.crds.yaml

Copy

然后使用 Helm 安装 cert-manager。需要注意的是，cert-manager 还需要配置你的代理，以防它需要与 Let’s Encrypt 或其他外部证书发行商进行通信。

  1. helm upgrade --install cert-manager jetstack/cert-manager \
  3.   --namespace cert-manager --version v0.15.2 \
  5.   --set http_proxy=http://${proxy_host} \
  7.   --set https_proxy=http://${proxy_host} \
  9.   --set noProxy=127.0.0.0/8\\,10.0.0.0/8\\,cattle-system.svc\\,172.16.0.0/12\\,192.168.0.0/16

Copy

现在你应该等待 cert-manager 完成启动：

  1. kubectl rollout status deployment -n cert-manager cert-manager
  3. kubectl rollout status deployment -n cert-manager cert-manager-webhook

Copy

安装 Rancher

接下来就可以安装 Rancher 了，首先添加 Docker 仓库：

  1. helm repo add rancher-latest https://releases.rancher.com/server-charts/latest

Copy

创建命名空间：

  1. kubectl create namespace cattle-system

Copy

然后使用 Helm 安装 Rancher。需要注意的是，Rancher 还需要配置你的代理，以防它需要与 Let’s Encrypt 或其他外部证书发行商进行通信。

  1. helm upgrade --install rancher rancher-latest/rancher \
  3.    --namespace cattle-system \
  5.    --set hostname=rancher.example.com \
  7.    --set proxy=http://${proxy_host}
  9.    --set noProxy=127.0.0.0/8\\,10.0.0.0/8\\,cattle-system.svc\\,172.16.0.0/12\\,192.168.0.0/16\\,.svc\\,.cluster.local

Copy

等部署完成后：

  1. kubectl rollout status deployment -n cattle-system rancher

Copy

现在你可以导航到https://rancher.example.com，开始使用 Rancher。

注意：如果您不打算发送遥测数据，请在初始登录时选择退出遥测。如果在空口环境中保持这个状态，可能会导致无法成功打开 socket 的问题。

相关链接