1. 配置基础设施
在本节中，您将为 Rancher 管理服务器提供底层基础设施，并通过 HTTP 代理访问互联网。
要在高可用 RKE 集群上安装 Rancher 管理服务器，我们建议设置以下基础架构：
- 三个 Linux 节点：通常是虚拟机，在一个基础设施提供商中，如 Amazon 的 EC2、Google Compute Engine 或 vSphere。
- 一个负载均衡器：将前端流量引导到这三个节点。
- 一个 DNS 记录：将一个 URL 映射到负载均衡器。这将成为 Rancher Server 的 URL，下游 Kubernetes 集群将需要访问这个 URL。
这些节点必须在同一个区域/数据中心。您可以将这些服务器放置在不同的可用区中。
为什么是三个节点？#
在一个 RKE 集群中，Rancher Server 的数据存储在 etcd 上。这个 etcd 数据库运行在所有三个节点上。
etcd 数据库需要奇数个节点，这样它总能选出一个拥有大多数 etcd 集群的领导者。如果 etcd 数据库不能选出一个领导者，etcd 可能会出现脑裂，需要从备份中恢复集群。如果三个 etcd 节点中的一个节点失效，剩下的两个节点可以选出一个领导者，因为它们拥有 etcd 节点总数的多数。
设置 Linux 节点#
这些主机将通过 HTTP 代理连接到互联网。
确保你的节点满足操作系统、容器运行时、硬件和网络的一般安装要求。
关于设置 Linux 节点的一种方法的例子，请参考这个教程，在 Amazon EC2 中设置节点为实例。
设置负载均衡器#
您还需要设置一个负载均衡器，将流量引导到三个节点上的 Rancher 副本。这将防止任何一个单节点的中断导致与 Rancher 管理服务器的通信中断。
在后面的步骤中设置 Kubernetes 时，RKE 工具将部署 NGINX Ingress 控制器。这个控制器将监听 worker 节点的 80 和 443 端口，应答发往特定主机名的流量。
当安装 Rancher 时（也在后面的步骤中），Rancher 系统会创建一个 Ingress 资源。该 Ingress 告诉 NGINX Ingress 控制器监听指向 Rancher 主机名的流量。NGINX Ingress 控制器在接收到指向 Rancher 主机名的流量时，会将该流量转发到集群中正在运行的 Rancher pod。
对于您的环境，请考虑您是否想要或需要使用第 4 层或第 7 层负载均衡器：f'd
4 层负载均衡器是两种选择中比较简单的一种，其中你是将 TCP 流量转发到你的节点上。我们建议将您的负载均衡器配置为第 4 层均衡器，将流量转发到 TCP/80 和 TCP/443 端口，再转发到 Rancher 管理集群节点。集群上的 Ingress 控制器将把 HTTP 流量重定向到 HTTPS，并在 TCP/443 端口上终止 SSL/TLS。Ingress 控制器将把 TCP/80 端口的流量转发到 Rancher 部署中的 Ingress pod。
7 层负载均衡器比较复杂，但可以提供您可能需要的功能。例如，第 7 层负载均衡器能够在负载均衡器上处理 TLS 终止，而不是 Rancher 自己做 TLS 终止。如果你想在你的基础设施中集中处理 TLS 终止，这可能是有好处的。第 7 层负载均衡还为您的负载均衡器提供了基于 HTTP 属性（如 Cookie 等）的决策能力，而第 4 层负载均衡器是无法关注这些属性的。如果你决定在第 7 层负载均衡器上终止 SSL/TLS 流量，在后面的步骤中安装 Rancher 时，你需要使用
--set tls=external选项。更多信息请参考Rancher Helm Chart 选项
关于如何设置 NGINX 负载均衡器的例子，请参考本页
有关如何设置 Amazon ELB 网络负载均衡器的指南，请参阅本页
重要： 安装后不要使用这个负载均衡器（即
local集群 Ingress）来负载均衡除 Rancher 之外的应用程序。在为其他应用程序重新加载 Ingress 配置后，与其他应用程序共享此 Ingress 可能会导致 Rancher 出现 websocket 错误。我们建议将local集群专用于 Rancher，而不是其他应用程序。
设置 DNS 记录#
设置负载均衡器后，您需要创建一个 DNS 记录来向该负载均衡器发送流量。
根据您的环境，这可能是指向 LB IP 的 A 记录，也可能是指向负载均衡器主机名的 CNAME。无论哪种情况，都要确保此记录是您打算让 Rancher 响应的主机名。
您需要在以后安装 Rancher 时指定此主机名，以后无法更改。确保您的决定是最终决定。
有关设置 DNS 记录以将域流量路由到 Amazon ELB 负载均衡器的操作指南，请参考AWS 官方文档。