Docker部署Rancher（無坑）

操做前必看：

注：如想使用ranhcer進行管理，前提須要你的k8s集羣在沒組建起來的時候進行，若是k8s已經搭建rancher導入集羣功能將沒法使用，須要在搭建好master和node以後先將rancher在master啓動好後將curl --insecure -sfL **這一條也就是第三行的導入命令，在master節點執行好後才能夠將node執行kubeadm join這條加入集羣的命令
注：若是部署k8s以前沒更改主機名，當k8s部署後就不要更改了，一旦更改會致使你的節點直接NotReady，最好是在部署以前先將主機名改好

注：若是出現將master 加入ranche後提示以下內容：
警告：組件controller-manager不健康
警告：組件scheduler不健康

能夠執行以下操做：

master執行查看集羣狀態
kubelet get cs

檢查端口未監聽

ss -ant| grep 10251
ss -ant| grep 10252

pod組件運行正常

kubelet get pods --all-namespaces

檢查kube-scheduler和kube-controller-manager組件配置是否禁用了非安全端口

vim /etc/kubernetes/manifests/kube-scheduler.yaml
vim /etc/kubernetes/manifests/kube-controller-manager.yaml

都正常的話將kube-scheduler.yaml和kube-controller-manager.yaml中的port=0用#註釋後重啓再次嘗試，本人註釋重啓後已經恢復正常如未恢復須要在另尋其餘方法

systemctl restart kubelet

安全組

入站
TCP:22 80 443 2376 2379 2380 6443 9099 10250-10252 10254 10256 
UDP:4789 8472
30000-32767 TCP/UDP(nodeport)
出站全部流量

部署DOCKER

sudo yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install docker-ce -y
sudo systemctl enable docker
sudo systemctl start docker

啓動 rancher

sudo docker run --privileged -d --restart=unless-stopped \
  -p 80:80 -p 443:443 \
  -v /host/rancher:/var/lib/rancher \
  -v /var/log/rancher/auditlog:/var/log/auditlog \
  -e AUDIT_LEVEL=1 \
  rancher/rancher:stable