1 先生成证书, 利用 "ssh-keygen", 生成证书。在复制到被控制端。
ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.90.4 ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.90.5 ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.90.6
更多配置您可参考Rancher官方网站
nodes: - address: 172.16.90.4 internal_address: user: root #注意:centos不要用root用户 role: [controlplane, worker, etcd] - address: 172.16.90.5 internal_address: user: root role: [controlplane, worker, etcd] - address: 172.16.90.6 internal_address: user: root role: [controlplane, worker, etcd] services: etcd: # 扩展参数 extra_args: auto-compaction-retention: 240 #(单位小时) # 修改空间配额为$((6*1024*1024*1024)),默认2G,最大8G quota-backend-bytes: ‘6442450944‘ # 自动备份 ## rke版本小于0.2.x或rancher版本小于v2.2.0时使用 #snapshot: true #creation: 6h #retention: 24h ## rke版本大于等于0.2.x或rancher版本大于等于v2.2.0时使用(两段配置二选一) backup_config: enabled: true # 设置true启用ETCD自动备份,设置false禁用; interval_hours: 12 # 快照创建间隔时间,不加此参数,默认5分钟; retention: 6 # etcd备份保留份数; # 当使用外部 TLS 终止,并且使用 ingress-nginx v0.22或以上版本时,必须。 ingress: provider: nginx options: use-forwarded-headers: "true"
#指定kubeconfig文件
export KUBECONFIG=$(pwd)/kube_config_rancher-cluster.yml
#查看是否正常连接到集群 rancher@rancher-master-01:/server/tools/tools$ kubectl get nodes NAME STATUS ROLES AGE VERSION 172.16.90.4 Ready controlplane,etcd,worker 32m v1.17.6 172.16.90.5 Ready controlplane,etcd,worker 32m v1.17.6 172.16.90.6 Ready controlplane,etcd,worker 32m v1.17.6
#国外 helm repo add rancher-stable https://releases.rancher.com/server-charts/stable #国内加速 helm repo add rancher-stable http://rancher-mirror.oss-cn-beijing.aliyuncs.com/server-charts/stable
#仓库添加完毕后记得更新(helm repo update)
#在k8s中创建安装rancher的命名空间 kubectl create namespace cattle-system #使用外部负载均衡器(nginx7层代理)到rancher,加上--set tls=external参数 helm install rancher rancher-stable/rancher --namespace cattle-system --set hostname=k3s.lesso.com --set tls=external #查看部署是否成功 kubectl -n cattle-system get deploy rancher NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE rancher 3 3 3 3 3m #保存您的选项 请保存您使用的全部--set选项。使用 Helm 升级 Rancher 到新版本时,您将需要使用相同的选项 #dns解析(或者写host测试) dns上解析域名到rke机器,打开域名,正常打开rancher界面,成功...
原文:https://www.cnblogs.com/l729414559/p/14966772.html