简单的概念介绍: Chart是helm管理的应用的打包格式,一个chart对应一个或一套应用.内部是一系列的yaml描述文件,以为为yaml 服务的文件. 三个部分,helm .tiller.repo .helm,类似于 client,用来执行一些操作命令:tiller,运行依赖k8s环境,接收helm的指令,实际进行集群内部应用的管理:repo,应用的仓库,独立于前两者,提供chart. 1,helm-client下载地址 https://github.com/kubernetes/helm

制作一个ssl证书 首先了解关于ssl证书的背景知识:http://www.cnblogs.com/zxj015/p/4458066.html SSL证书包括: 1,CA证书,也叫根证书或者中间级证书.如果是单向https认证的话,该证书是可选的.不安装CA证书的话,浏览器默认是不安全的. 2,服务器证书,必选项.通过key,证书请求文件csr,再通过CA证书签名,生成服务器证书. 3,客户端证书,可选项.若有客户端证书则是双向https验证. 在清楚证书的类别之后,通过openssl软件自己制

作者简介 王海龙,Rancher中国社区技术经理,负责Rancher中国技术社区的维护和运营.拥有7年的云计算领域经验,经历了OpenStack到Kubernetes的技术变革,无论底层操作系统Linux,还是虚拟化KVM或是Docker容器技术都有丰富的运维和实践经验. 前言 最近,总能在社区里收到关于如何修改 kube-api.kubelet 等参数的问题,针对如何在 Rancher 中修改 Kubernetes 服务参数(kube-apiserver.kube-controller-man

个容器副本,使用nginx:1.13.0镜像.假设使用一段时期以后,nginx的版本升级到1.13.1了,如何将该服务的镜像版本升级到新的版本?实验步骤及截图如下: 步骤截图: 个容器,选择镜像nginx:1.13.0 02-服务nginx-test采用nginx 1.13.0 版本,服务升级前的状态 03-点击升级按钮 04-升级到下一个版本,输入镜像为nginx:1.13.1 05-升级过程中的状态 06-升级结束后的Upgraded状态 07-点击升级完成按钮,确认升级成功 08-完成ng

1.需求 在 rancher 应用商店添加集群监控,会安装 prometheus.grafana:需要从 prometheus 的 api 中收集 pod 的一些信息. 查看grafana 配置的数据源为:http://prometheus-operated:9090 遂用 curl 请求如下: curl http://prometheus-operated:9090/api/v1/query?query=container_cpu_usage_seconds_total unauthorize

1.停用 rancher 应用商店中的“Rancher官方认证”商店和“社区贡献”商店 2.添加应用商店: 名称             地址                                                                            分支 ====================================================== library          https://github.com/niusmalln

rancher 相关资料 http://rancher.com/docs/rancher/v1.6/zh/kubernetes/ingress/ lvs, haproxy, nginx负载均衡器比较 http://www.jianshu.com/p/184243e36318

引 言 这是一个系列文章,我们将在本系列中探索Rancher使用TLS证书的不同方式.TLS,安全传输层协议,是用于保护网络通信的加密协议.它是目前已经弃用的安全套接层(SSL)的继任者. 你可以从本系列中了解TLS如何集成到各种Rancher组件中以及如何准备环境以正确利用Rancher中的TLS. 为什么安全传输层协议(TLS)很重要? Rancher在任何地方都可以使用TLS.因此,在安装Rancher之前,确定TLS终止选项十分重要. 1. 确认你想要执行的TLS终止类型,有以下几种类型

kubebapps 支持添加私有的helm repo,基于http basic auth ,我们通过添加header 就可以了 备注 harbor helm 以及kubebapps 的搭建可以参考 https://www.cnblogs.com/rongfengliang/p/9974172.html https://www.cnblogs.com/rongfengliang/p/9649337.html 创建私有helm repo 参考界面 上传helm repo kubebapps 添加re

Helm是Kubernetes的一个软件包管理器.两个月前,它发布了第三个主要版本,Helm 3.在这一新版本中,有许多重大变化.本文将介绍我认为最关键的5个方面. 1. 移除了Tiller Helm最终移除了其服务器端组件,Tiller.现在,它完全没有代理.Tiller之前是一个运行在Kubernetes上的小型应用程序,它用于监听Helm命令并处理设置Kubernetes资源的实际工作. 这是Helm3中最重大的更改.为什么Tiller的移除备受关注呢?首先,Helm应该是一种在Kuber

来来来,先出题:Rancher可以快速部署Kubernetes,但其使用的gcr.io上的镜像无法下载怎么办?使用Rancher可以快速部署Kubernetes,但我们需要下载哪些镜像?Rancher支持私有镜像仓库,如何设置呢?   解题思路: 国内网络虽然不能直接访问gcr.io服务器,但是能够访问hub.docker.com镜像仓库,而hub.docker.com能够访问gcr.io服务器.利用这个特性,以及hub.docker.com自身的“Create Automated Build”

原文链接: http://mp.weixin.qq.com/s?__biz=MzIyMTUwMDMyOQ==&mid=2247487533&idx=1&sn=c702585775ba21b70bf7cf96586a0b17&chksm=e83a96ebdf4d1ffd1767ed3569c595ada9df89aa2b6ad499fd914edfdf0f2868d228cc46678f&scene=0#rd Rancher是一个开源的全栈化企业级容器管理平台,用户在

本文来自Rancher Labs 介 绍 在Kubernetes 1.14版本中已经GA了对Windows的支持.这一结果凝结了一群优秀的工程师的努力,他们来自微软.Pivotal.VMware.红帽以及现在已经关闭的Apprenda等几家公司.我在Apprenda工作时,不定时会为sig-windows社区做出一些贡献.即便现在在Rancher Labs任职,也一直关注它的动向.所以当公司决定在Rancher中增加对Windows支持时,我极为兴奋. Rancher 2.3已于本月月初发布,这

Sovereign Systems是一家成立于2007年的技术咨询公司,帮助客户将传统数据中心技术和应用程序转换为更高效的.基于云的技术平台,以更好地应对业务挑战.曾连续3年提名CRN,并且在2012年到2016年均被评为美国增长最快的私营公司之一. 本文由Sovereign Systems的解决方案架构师Chip Zoller根据客户的使用案例撰写而成.   Rancher是一个容器编排管理平台,它已经在这一领域深耕几年并且具备很多简单易用的实用功能.近几年,它经过重构已经完全拥抱Kubern

前言:之前采用离线方式部署好了 Rancher 2.2.4(https://www.cnblogs.com/weavepub/p/11053099.html),这次升级到最新版本 Rancher 2.2.6. 一.同步镜像 1.1 安装docker 新启动一台虚拟主机,安装docker(不要用生产环境,免得主机上的镜像太多) yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-r

一 Rancher概述 1.1 什么是Rancher Rancher 是为使用容器的公司打造的容器管理平台.Rancher 简化了使用 Kubernetes 的流程,方便开发者可以随处运行 Kubernetes(Run Kubernetes Everywhere),以便于满足 IT 需求规范,赋能 DevOps 团队. 当然 Rancher 2.x 已经完全转向了 Kubernetes.Rancher 2.x 可以部署和管理在任何地方运行的 Kubernetes 集群. Rancher 可以创建

服务网格(Service mesh)是当前新兴的架构模式,越来越受到人们的青睐.与Kubernetes一起,服务网格可以形成一个强大的平台,它可以解决在微服务集群或服务基础设施上发现的高度分布式环境中出现的技术需求.服务网格是一个专门的基础设施层,用于促进微服务之间的服务到服务通信. 服务网格解决了基于微服务的应用中典型的通信需求,包括加密隧道.健康检查.断路器.负载均衡以及流量许可.如果离开微服务来解决这些需求,会导致开发过程中产生高昂的费用和耗时. 在本文中,我们将对服务网格架构模式解决的最

随着全球各大企业开始广泛采用Kubernetes,我们看到Kubernetes正在向新的阶段发展.一方面,Kubernetes被边缘的工作负载所采用并提供超越数据中心的价值.另一方面,Kubernetes正在驱动机器学习(ML)和高质量.高速的数据分析性能的发展. 我们现在所了解到的将Kubernetes应用于机器学习的案例主要源于Kubernetes 1.10中一个的功能,当时图形处理单元(GPUs)成为一个可调度的资源--现在这一功能处于beta版本.单独来看,这两个都是Kubernetes

docker rancher 体验 官方 githubhttps://github.com/rancher/rancher 环境说明: 10.6.0.14010.6.0.18710.6.0.188 修改主机名:10.6.0.140 = hostnamectl --static set-hostname reancher-manager10.6.0.187 = hostnamectl --static set-hostname reancher-node-110.6.0.188 = hostnam

一.给Traefik主机打标签 01-给即将部署Traefik的主机节点打上标签.jpg 02-主机打完traefik_lb标签后的状态.jpg 二.在Rancher应用商店中部署Traefik 应用 03-在Rancher应用商店中找到Traefik应用.jpg 04-Traefik负载均衡器使用说明-主机要打标签,默认业务端口8080和管理端口8000.jpg 05-Traefik负载均衡器使用说明-用法步骤说明及示例,最主要的3个是否启用.服务的端口.主机名这3个标签.jpg 06-修改T

1.安装rancher: rancher官网:https://rancher.com rancher中文官网:https://www.cnrancher.com rancher 2.0 文档:https://www.cnrancher.com/docs/rancher/v2.x/cn/overview/