Rancher
# 什么是 Rancher？
Rancher 是一个 Kubernetes 管理工具，让你能在任何地方和任何提供商上部署和运行集群。
Rancher 可以创建来自 Kubernetes 托管服务提供商的集群，创建节点并安装 Kubernetes，或者导入在任何地方运行的现有 Kubernetes 集群。
Rancher 基于 Kubernetes 添加了新的功能，包括统一所有集群的身份验证和 RBAC，让系统管理员从一个位置控制全部集群的访问。
此外，Rancher 可以为集群和资源提供更精细的监控和告警，将日志发送到外部提供商，并通过应用商店（Application Catalog）直接集成 Helm。如果你拥有外部 CI/CD 系统，你可以将其与 Rancher 对接。没有的话，你也可以使用 Rancher 提供的 Fleet 自动部署和升级工作负载。
Rancher 是一个 全栈式 的 Kubernetes 容器管理平台，为你提供在任何地方都能成功运行 Kubernetes 的工具。
# 概述
Rancher 是一个为使用容器的公司打造的容器管理平台。Rancher 使得开发者可以随处运行 Kubernetes（Run Kubernetes Everywhere），满足 IT 需求规范，赋能 DevOps 团队。
# Run Kubernetes Everywhere
Kubernetes 已经成为容器编排标准。现在，大多数云和虚拟化提供商都提供容器编排服务。Rancher 用户可以选择使用 Rancher Kubernetes Engine（RKE）或云 Kubernetes 服务（例如 GKE、AKS 和 EKS）创建 Kubernetes 集群，还可以导入和管理使用任何 Kubernetes 发行版或安装程序创建的现有 Kubernetes 集群。
# 满足 IT 需求规范
Rancher 支持对其控制的所有 Kubernetes 集群进行集中认证、访问控制和监控。例如，你可以：
- 使用你的 Active Directory 凭证访问由云提供商（例如 GKE）托管的 Kubernetes 集群。
- 设置所有用户、组、项目、集群和云服务的权限控制策略和安全策略。
- 一站式查看 Kubernetes 集群的运行状况和容量。
# 赋能 DevOps 团队
Rancher 为 DevOps 工程师提供简单直接的用户界面，以管理其应用负载。用户不需要对 Kubernetes 有非常深入的了解，即可使用 Rancher。Rancher 应用商店包含一套实用的 DevOps 开发工具。Rancher 获得了多种云原生生态系统产品的认证，包括安全工具、监控系统、容器镜像仓库、存储和网络驱动等。
下图讲述了 Rancher 在 IT 管理团队和 DevOps 开发团队之间扮演的角色。DevOps 团队把他们的应用部署在他们选择的公有云或私有云上。IT 管理员负责查看并管理用户、集群、云服务的权限。
# Rancher API Server 的功能
Rancher API Server 是基于嵌入式 Kubernetes API Server 和 etcd 数据库建立的，它提供了以下功能：
- 授权和基于角色的权限控制（RBAC）
- 用户管理：Rancher API Server 除了管理本地用户，还管理用户用来访问外部服务所需的认证信息，如登录 Active Directory 和 GitHub 所需的账号密码。
- 授权：Rancher API Server 可以管理访问控制策略和安全策略。
# 使用 Kubernetes 的功能
- 配置 Kubernetes 集群：Rancher API Server 可以在已有节点上配置 Kubernetes，或进行 Kubernetes 版本升级。
- 管理应用商店：Rancher 支持使用 Helm Chart 应用商店实现轻松重复部署应用。
- 管理项目：项目由集群中多个命名空间和访问控制策略组成，是 Rancher 中的一个概念，Kubernetes 中并没有这个概念。你可以使用项目实现以组为单位，管理多个命名空间，并进行 Kubernetes 相关操作。Rancher UI 提供用于项目管理和项目内应用管理的功能。
- Fleet 持续交付：在 Rancher 中，你可以使用 Fleet 持续交付将应用程序从 Git 仓库部署到目标下游 Kubernetes 集群，无需任何手动操作。
- Istio：Rancher 与 Istio 集成，使得管理员或集群所有者可以将 Istio 交给开发者，然后开发者使用 Istio 执行安全策略，排查问题，或为蓝绿部署，金丝雀部署，和 A/B 测试进行流量管理。
# 配置云基础设施
- 同步节点信息：Rancher API Server 可以同步所有集群中全部节点的信息。
- 配置云基础设施：如果你为 Rancher 配置了云提供商，Rancher 可以在云端动态配置新节点和持久化存储。
# 查看集群信息
- 日志管理：Rancher 可以与多种 Kubernetes 集群之外的主流日志管理工具集成。
- 监控：你可以使用 Rancher，通过业界领先并开源的 Prometheus 来监控集群节点、Kubernetes 组件和软件部署的状态和进程。
- 告警：为了保证集群和应用的正常运行，提高公司的生产效率，你需要随时了解集群和项目的计划内和非计划事件。
# 使用 Rancher 编辑下游集群
对于已有集群而言，可提供的选项和设置取决于你配置集群的方法。例如，只有通过 RKE 启动的集群才有可编辑的集群选项。
使用 Rancher 创建集群后，集群管理员可以管理集群成员，开启 Pod 安全策略，管理节点池，以及进行其他操作。
下表总结了每一种类型的集群和对应的可编辑的选项和设置：
| 操作 | Rancher 启动的 Kubernetes 集群 | EKS、GKE 和 AKS 集群1 | 其他托管的 Kubernetes 集群 | 非 EKS 或 GKE 注册集群 |
|---|---|---|---|---|
| 使用 kubectl 和 kubeconfig 文件来访问集群 | ✓ | ✓ | ✓ | ✓ |
| 管理集群成员 | ✓ | ✓ | ✓ | ✓ |
| 编辑和升级集群 | ✓ | ✓ | ✓ | ✓2 |
| 管理节点 | ✓ | ✓ | ✓ | ✓3 |
| 管理持久卷和存储类 | ✓ | ✓ | ✓ | ✓ |
| 管理项目、命名空间和工作负载 | ✓ | ✓ | ✓ | ✓ |
| 使用应用目录 | ✓ | ✓ | ✓ | ✓ |
| 配置工具（Alerts、Notifiers、Monitoring、Logging 和 Istio） | ✓ | ✓ | ✓ | ✓ |
| 运行安全扫描 | ✓ | ✓ | ✓ | ✓ |
| 轮换证书 | ✓ | ✓ | ||
| 备份和恢复 Rancher 启动的集群 | ✓ | ✓ | ✓4 | |
| 在 Rancher 无法访问集群时清理 Kubernetes 组件 | ✓ | |||
| 配置 Pod 安全策略 | ✓ | ✓ |
注册的 EKS、GKE 和 AKS 集群与从 Rancher UI 创建的 EKS、GKE 和 AKS 集群的可用选项一致。不同之处是，从 Rancher UI 中删除已注册的集群后，集群不会被销毁。
无法编辑已注册的集群的集群配置选项（K3s 和 RKE2 集群除外）。
Rancher UI 为已注册的集群节点提供了封锁、清空和编辑节点的功能。
对于使用 etcd 作为 controlplane 的注册集群，必须在 Rancher UI 之外手动创建快照以用于备份和恢复。
# 实战
comming soon......