概述 书接上回:<Rancher 系列文章-K3S 集群升级>, 我们提到:通过一键脚本升级 K3S 集群有报错. 接下来开始进行 Traefik 报错的分析和修复, 问题是: 所有 Traefik 的 IngressRoute 访问报错 404 问题描述 报错如下: time="2022-05-05T09:51:21Z" level=error msg="Failed to create middleware keys: middleware kube-syst…

Rancher 2.4是Rancher目前最新的版本,在这一版本中你可以通过Rancher UI对K3s集群进行升级管理. K3s是一个轻量级Kubernetes发行版,借助它你可以几分钟之内设置你的开发Kubernetes环境.它非常适用于生产用例,主要用于IoT和Edge设备. 在Rancher 2.4中,你可以导入K3s集群并且可以通过Rancher本身对其进行升级管理.在本篇教程中,我们将了解如何在一个正在运行的K3s集群上执行实时升级. Step1:创建K3s集群 在执行升级之前,我们…

开篇 <K3s 系列文章> <Rancher 系列文章> 方案 在腾讯云上安装 K3S 后续会在这套 K3S 集群上安装 Rancher 方案目标 高可用 3 台master 的 k3s 集群 数据备份 k3s 数据备份到 腾讯云对象存储 cos 尽量复用公有云的能力 Tencent Cloud Controller Manager ( 因为腾讯云已经放弃维护相关源码, 所以无法复用) SVC LoadBalancer 调用 CLB ( 因为腾讯云已经放弃维护相关源码, 所以无法复…

概述 最近在玩 Rancher, 先从最基本的功能玩起, 目前有几个已经搭建好的 K8S 集群, 需要批量导入, 发现官网已经有批量导入的文档了. 根据 Rancher v2.6 进行验证微调后总结经验. 1. Rancher UI 获取创建集群参数 访问Rancher_URL/v3/clusters/,单击右上角"Create",创建导入集群: 在参数填写页面中,修改以下参数: dockerRootDir 默认为/var/lib/docker,如果 dockerroot 路径有修改,…

即便你的集群能够平稳运行,Kubernetes升级依旧是一项艰难的任务.由于每3个月Kubernetes会发布一个新版本,所以升级是十分必要的.如果一年内你不升级你的Kubernetes集群,你就会落后许多.Rancher致力于解决开发运维人员的痛点,于是创建了新的开源项目System Upgrade Controller可以帮助开发人员平滑升级. System Upgrade Controller引入了一个新的Kubernetes自定义资源定义(CRD),称为Plan.现在Plan是处理升级进…

概述 之前在 天翼云上用 4 台机器安装了一个 1 master(及 etcd) 3 node 的 K3S 集群,并在其上使用 Helm 安装了 Rancher 2.6.3 版本. 前几天发现 Rancher 官方推荐的最新版为:v2.6.4 所以决定先后对 Rancher 和 K3S 集群进行升级. 根据官方推荐,计划: 将 Rancher 从 v2.6.3 升级到 v2.6.4 将 K3S 集群从 v1.21.7+k3s1 升级到 v1.22.5+k3s2 本文为 Rancher 的升级记录…

作者:SRE运维博客 博客地址: https://www.cnsre.cn/ 文章地址:https://www.cnsre.cn/posts/211119132529/ 相关话题:https://www.cnsre.cn/tags/k3s/ 双十一薅了几个云厂商的羊毛,一开始搭建了k3s的单机版,后面就想着能不能搭建一个k3s集群,然后参考了这位大佬的文章,就试着用 WireGuard 来进行组网.它轻量.便捷.高效,而且数据全程加密传输,是依托公网组建虚拟局域网的优秀选择. 环境介绍 服务器介…

首先先感谢老哥的文章:h构建多云环境下的K3S集群,但是我尝试在centos 8.2上面前面一直执行报错 并且安装glibc 2.17时还会报错make版本太低,所以直接放弃centos,投入ubuntu的怀抱 现在腾讯云的活动确实不错,[腾讯云]云产品限时秒杀,爆款2核4G云服务器首年74元,点进去之后三年8M 2c4g轻量应用服务器222元,月流量1200G,好了,说说k3s吧,K3s相对比K8s更加轻量,对于服务器的要求较低: 系统内核版本:Linux 3.10+ (CentOS 7, D…

作者介绍 Janakiram MSV是Janakiram & Associates的首席分析师,也是国际信息技术学院的兼职教师.他也是Google Qualified Developer.亚马逊认证解决方案架构师.亚马逊认证开发者.亚马逊认证SysOps管理员和微软认证Azure专业人员. Janakiram是云原生计算基金会的大使,也是首批Kubernetes认证管理员和Kubernetes认证应用开发者之一.他曾在微软.AWS.Gigaom Research等知名公司工作. 在之前的文章中,…

概述 只要是个公司,基本上都有邮箱和 AD(Active Directory). 在 AD 里,已经有了: 用户 账号密码 邮箱 用户组 组织架构 所以对于一些仅限于本公司一定范围内人员使用的管理或后台或运营运维类系统,其实是非常适合对接 AD 来进行认证.分组,以及根据分组来进行权限分配的. 对于 Rancher,假设使用者只会有这么几类: 管理员:运维部门 项目管理员: 项目负责人 使用者: 开发 只读用户: 其他人员 那么就可以直接对接 AD 来实现认证.登录.分组.授权. ️Refere…