运行Rancher的技巧

本指南面向的是使用 Rancher 管理下游 Kubernetes 集群的用例。高可用设置可以防止在 Rancher Server 不可用时失去对下游集群的访问。

高可用 Rancher 安装,定义为在至少有三个节点的 Kubernetes 集群上安装 Rancher,应该适用于 Rancher 的任何生产安装,以及任何被认为 “重要”的安装。运行在多个节点上的多个 Rancher 实例可以确保单节点环境无法实现的高可用性。

如果您在 vSphere 环境中安装 Rancher,请参考这里的最佳实践。

当您设置高可用的 Rancher 安装时,请考虑以下问题:

在单独的集群上运行 Rancher

不要在 Rancher 安装的 Kubernetes 集群中运行其他工作负载或微服务。

确保 Kubernetes 节点配置正确

在部署节点时,遵循 K8s 和 etcd 的最佳实践是很重要的,包括禁用 swap,仔细检查集群中所有机器之间具有完整的网络连接,为每个节点使用唯一的主机名、MAC 地址和 product_uuids,检查所有正确的端口都被打开,以及使用 ssd 支持的 etcd 进行部署。更多细节可以参考 kubernetes 文档etcd 的性能操作指南

使用 RKE 时:备份状态文件

RKE 在一个名为 cluster.rkestate 的文件中保留了集群状态的记录。这个文件对于集群的恢复和/或通过 RKE 继续维护集群是非常重要的。由于这个文件包含证书,我们强烈建议在备份前对这个文件进行加密。每次运行 rke up 后,你应该备份状态文件。

在同一数据中心中运行集群中的所有节点

为了获得最佳性能,请在同一地理数据中心中运行所有三个节点。如果您在云(如 AWS)中运行节点,请在一个单独的可用区中运行每个节点。例如,在 us-west-2a 中启动节点 1,在 us-west-2b 中启动节点 2,在 us-west-2c 中启动节点 3。

开发和生产环境应该相似

强烈建议拥有一个 Rancher 运行的 Kubernetes 集群的 “staging” 或 “pre-production” 环境。这个环境应该在软件和硬件配置方面尽可能的接近你的生产环境。

监控集群以规划容量

Rancher 服务器的 Kubernetes 集群应该尽可能满足系统和硬件要求。你越是偏离系统和硬件要求,你所承担的风险就越大。

但是,基于度量的容量规划分析应该成为扩展 Rancher 的最终指南,因为已发布的需求考虑各种工作负载类型。

使用 Rancher,您可以通过与领先的开源监控解决方案 Prometheus 和 Grafana 的集成来监视集群节点、Kubernetes 组件和软件部署的状态和过程,从而可以可视化 Prometheus 的指标。

在集群中启用监控后,可以设置通知告警来让您知道您的集群是否接近其容量。您还可以使用 Prometheus 和 Grafana 监控框架,在您扩展时建立关键指标的基线。

最后由 yzeng25更新 于