具体要求

这个页面描述了安装 Rancher Server 节点的软件,硬件和网络要求。Rancher Server 可以安装在单个节点或高可用的 Kubernetes 集群上。

注意

这是对安装 Rancher Server 的节点的要求。如果您要创建用来运行您自己的应用的集群,请参阅下游集群的节点要求

请确保 Rancher Server 的节点满足以下要求:

有关在生产环境中运行 Rancher Server 的最佳实践,请参阅最佳实践部分。

建议在 Chrome 或 Firefox 中使用 Rancher UI。

操作系统和容器运行时要求

Rancher 应用可以兼容当前任何流行的 Linux 发行版。

Rancher 官方支持并且已在如下操作系统中测试了 Rancher 和 RKE,它们包括 Ubuntu,CentOS,Oracle Linux,RancherOS 和 RedHat Enterprise Linux

K3s 几乎可以在任何 Linux 版本上运行。K3s 在以下操作系统及其这些版本后续的非主要版本中进行了测试:

  • Ubuntu 16.04 (amd64)
  • Ubuntu 18.04 (amd64)
  • Raspbian Buster (armhf)

如果您在 K3s 集群上使用Raspbian Buster安装 Rancher,请参考这些步骤,在 Raspbian Buster 中启用 legacy iptables。

如果您要在 Alpine Linux 操作系统上安装 K3s 集群并安装 Rancher,您需要执行这些额外步骤

有关每个 Rancher 版本测试了哪些操作系统和 Docker 版本的详细信息,请参阅支持维护条款

所有受支持的操作系统都是 64-bit x86。

我们建议安装 ntp (Network Time Protocol),这样可以防止在客户端和服务器之间因为时钟不同步而发生证书验证错误。

一些 Linux 发行版可能有默认的防火墙规则。这些规则可能会屏蔽掉 Helm 的通信。这个操作指南展示了如何检查 Oracle Linux 的默认防火墙规则,以及在必要时如何使用firewalld开放端口。

如果计划在 ARM64 上运行 Rancher,请参阅在 ARM64 上运行(实验性)

安装 Docker

您可以按照Docker 官方文档中的步骤安装 Docker。Rancher 也提供了使用命令安装 Docker 的脚本

硬件要求

本节描述安装 Rancher Server 的节点的 CPU、内存和磁盘要求。

CPU 和 内存

硬件要求根据您的 Rancher 部署规模而定。请根据要求配置每个单独的节点。这些要求具体取决于您是通过单节点容器安装 Rancher,还是在 Kubernetes 集群上安装 Rancher。

RKE 高可用安装的 CPU 和 内存要求

这些要求适用于安装了 Rancher Server 的 RKE Kubernetes 集群中的每个主机。

在 Rancher v2.4.0 中提高了性能。有关 v2.4.0 之前的 Rancher 的要求,请参阅本节

部署规模集群节点vCPUs内存
最多 150 个最多 1500 个28 GB
最多 300 个最多 3000 个416 GB
最多 500 个最多 5000 个832 GB
特大最多 1000 个最多 10,000 个1664 GB
超大最多 2000 个最多 20,000 个32128 GB

联系 Rancher,如果您要管理 2000+ 集群和/或 20000+ 节点。

K3s 高可用安装的 CPU 和 内存要求

这些要求适用于安装了 Rancher Server 的 K3s Kubernetes 集群中的每个主机。

部署规模集群节点vCPUs内存数据库规模
最多 150 个最多 1500 个28 GB2 cores, 4GB + 1000 IOPS
最多 300 个最多 3000 个416 GB2 cores, 4GB + 1000 IOPS
最多 500 个最多 5000 个832 GB2 cores, 4GB + 1000 IOPS
特大最多 1000 个最多 10,000 个1664 GB2 cores, 4GB + 1000 IOPS
超大最多 2000 个最多 20,000 个32128 GB2 cores, 4GB + 1000 IOPS

联系 Rancher,如果您要管理 2000+ 集群和/或 20,000+ 节点。

单节点安装的 CPU 和 内存要求

这些要求适用于使用 Docker 安装 Rancher 的单节点安装

部署规模集群节点vCPUs内存
最多 5 个最多 50 个14 GB
最多 15 个最多 200 个28 GB

Rancher v2.4.0 之前的 RKE 高可用安装的 CPU 和内存要求

这些要求适用于安装了 v2.4.0 之前版本的 Rancher Server 所在的 Kubernetes 集群中的每个节点:

部署规模集群节点vCPUs内存
最多 5 个最多 50 个28 GB
最多 15 个最多 200 个416 GB
最多 50 个最多 500 个832 GB
加大最多 100 个最多 1000 个32128 GB
超大100+1000+联系 Rancher联系 Rancher

磁盘

Rancher 的性能取决于 etcd 在集群中的性能。为了确保最佳速度,我们建议使用 SSD 磁盘来支持 Rancher 管里面的 Kubernetes 集群。在云提供商上,您还需要使用允许最大 IOPS 的最小大小。在较大的集群中,请考虑使用专用存储设备存储 etcd 数据和 wal 目录。

网络要求

本节描述了安装 Rancher Server 的节点的网络要求。

节点 IP 地址

无论您是在单个节点上还是在 Kubernetes 集群上安装 Rancher,每个节点都应配置一个静态 IP。如果使用 DHCP,则每个节点应具有 DHCP 预留,以确保该节点分配的相同 IP 地址。

端口要求

本节描述运行rancher/rancher容器的节点的端口要求。

端口要求会有所不同,具体取决于您是在 K3s 集群,RKE 集群还是单个 Docker 容器中安装 Rancher。

K3s 高可用安装的端口要求

用于与下游集群通信的端口

为了与下游集群通信,Rancher 要求开放不同的端口,具体取决于您使用的基础架构。

例如,如果您在基础设施提供商托管的节点上部署 Rancher,则必须为 SSH 开放22端口。

下图描述了为每种集群类型开放的端口。

Rancher 管理面的端口要求

Basic Port Requirements

下表细分了入站和出站流量的端口要求:

Rancher 节点的入站规则
协议端口描述
TCP80进行外部 SSL 终止的负载均衡器/代理使用外部 SSL 终止时的 Rancher UI/API
TCP443
  • etcd 节点
  • controlplane 节点
  • worker 节点
  • 托管的/导入的 Kubernetes
  • 任何需要使用 Rancher UI 或 API 的源
Rancher Agent,Rancher UI/API,kubectl
Rancher 节点的出站规则
协议端口目的描述
TCP22使用主机驱动创建的节点中的任何节点 IP使用主机驱动通过 SSH 进行节点配置
TCP44335.160.43.145/3235.167.242.46/3252.33.59.17/32git.rancher.io (应用商店)
TCP2376使用主机驱动创建的节点中的任何节点 IPDocker Machine 使用的 Docker 守护进程的 TLS 端口
TCP6443托管的/导入的 Kubernetes APIKubernetes API Server

注意 如果您配置了的外部身份验证系统(例如 LDAP),Rancher 节点可能还需要其他出站规则。

K3s 集群中节点的其他端口要求

为了安装 Rancher 高可用,您需要打开其他端口来启动 Kubernetes 集群。

K3s Server 需要开放 6443 端口供节点访问。

使用 Flannel VXLAN 时,这些节点需要能够通过 UDP 端口 8472 访问其他节点。节点不应侦听其他端口。K3s 使用反向隧道,建立节点与服务器的出站连接,所有 kubelet 通信都通过该隧道进行。但是,如果您不使用 Flannel,而是使用自定义的 CNI,则 K3s 不需要 8472 端口。

如果要使用指标服务器(Metrics Server),则需要在每个节点上打开端口 10250。

重要: 节点上的 VXLAN 端口不应暴露给外界,因为这会开放集群网络,任何人都可以访问它。请在禁止访问 8472 端口的防火墙/安全组后面运行节点。

Rancher Server 节点的入站规则
协议端口描述
TCP6443K3s server 节点Kubernetes API
UDP8472K3s server 和 agent 节点Flannel VXLAN 需要
TCP10250K3s server 和 agent 节点kubelet

通常情况下,您可以允许全部的出站流量。

RKE 高可用安装的端口要求

用于与下游集群通信的端口

为了与下游集群通信,Rancher 要求开放不同的端口,具体取决于您使用的基础架构。

例如,如果您在基础设施提供商托管的节点上部署 Rancher,则必须为 SSH 开放22端口。

下图描述了为每种集群类型开放的端口。

Rancher 管理面的端口要求

Basic Port Requirements

下表细分了入站和出站流量的端口要求:

Rancher 节点的入站规则
协议端口描述
TCP80进行外部 SSL 终止的负载均衡器/代理使用外部 SSL 终止时的 Rancher UI/API
TCP443
  • etcd 节点
  • controlplane 节点
  • worker 节点
  • 托管的/导入的 Kubernetes
  • 任何需要使用 Rancher UI 或 API 的源
Rancher Agent,Rancher UI/API,kubectl
Rancher 节点的出站规则
协议端口目的描述
TCP22使用主机驱动创建的节点中的任何节点 IP使用主机驱动通过 SSH 进行节点配置
TCP44335.160.43.145/3235.167.242.46/3252.33.59.17/32git.rancher.io (应用商店)
TCP2376使用主机驱动创建的节点中的任何节点 IPDocker Machine 使用的 Docker 守护进程的 TLS 端口
TCP6443托管的/导入的 Kubernetes APIKubernetes API Server

注意 如果您配置了的外部身份验证系统(例如 LDAP),Rancher 节点可能还需要其他出站规则。

RKE 集群中节点的其他端口需求

通过 RKE 安装 Rancher 高可用所在的集群时,您还需要开放其他的端口。

如果您按照 Rancher 安装文档通过 RKE 配置 Kubernetes 集群,这个集群中所有的三个节点都具有所有三个角色:etcd、controlplane 和 worker。在这种情况下,您可以参考具有所有三个角色的每个节点的需求列表:

如果您将 Rancher 安装在 RKE Kubernetes 集群上,但并不是每个节点都具有全部三个角色,请参考 Rancher Kubernetes Engine(RKE)的端口要求。RKE 文档显示了每个角色的端口要求的细分。

具有所有三个角色的节点的入站规则:etcd、controlplane 和 worker
协议端口描述
TCP22仅 Linux worker 节点,以及您希望从远程访问这个节点的任何网络。通过 SSH 进行远程访问
TCP80任何使用 Ingress 服务的源Ingress controller (HTTP)
TCP443任何使用 Ingress 服务的源Ingress controller (HTTPS)
TCP2376Rancher 节点Docker Machine 使用的 Docker 守护进程 TLS 的端口(仅在使用 主机驱动/模板时需要)
TCP2379etcd 节点 和 controlplane 节点etcd 客户端请求
TCP2380etcd nodes 和 controlplane 节点etcd 节点通信
TCP3389仅 Windows worker 节点,以及您希望能够从远程访问这个节点的任何网络。通过 RDP 远程访问
TCP6443etcd 节点, controlplane 节点和 worker 节点Kubernetes apiserver
UDP8472etcd 节点, controlplane 节点和 worker 节点Canal/Flannel VXLAN overlay 网络
TCP9099节点本身 (本地流量, 不跨节点)Canal/Flannel livenessProbe/readinessProbe
TCP10250controlplane 节点kubelet
TCP10254节点本身 (本地流量, 不跨节点)Ingress controller livenessProbe/readinessProbe
TCP/UDP30000-32767任何使用 NodePort 服务的源NodePort 端口范围
具有所有三个角色的节点的出站规则:etcd、controlplane 和 worker
协议端口目的描述
TCP22RKE 节点集群配置文件中配置的任何节点RKE 通过 SSH 进行节点的配置
TCP443Rancher 节点Rancher agent
TCP2379etcd 节点etcd 客户端请求
TCP2380etcd 节点etcd 节点通信
TCP6443RKE 节点controlplane 节点Kubernetes API Server
TCP6443controlplane 节点Kubernetes API Server
UDP8472etcd 节点,controlplane 节点和 worker 节点Canal/Flannel VXLAN overlay 网络
TCP9099节点本身(本地流量,不跨节点)Canal/Flannel livenessProbe/readinessProbe
TCP10250etcd 节点,controlplane 节点和 worker 节点kubelet
TCP10254节点本身(本地流量,不跨节点)Ingress controller livenessProbe/readinessProbe

单节点安装的端口要求

与下游集群通信的端口

对于 Docker 安装,您只需要打开 Rancher 与下游用户集群通信所需的端口即可。

端口要求取决于您使用的基础设施。例如,如果要在基础设施提供商托管的节点上部署 Rancher,则必须开放22端口,这样您才能使用 SSH。

下图描述了为每种集群类型开放的端口。

Rancher 管理面的端口要求

Basic Port Requirements

下表细分了入站和出站流量的端口要求:

注意 如果您配置了的外部身份验证系统(例如 LDAP),Rancher 节点可能还需要其他出站规则。

入站规则
协议端口描述
TCP80进行外部 SSL 终止的负载均衡器/代理使用外部 SSL 终止时的 Rancher UI/API
TCP443
  • etcd 节点
  • controlplane 节点
  • worker 节点
  • 托管的/导入的 Kubernetes
  • 任何需要使用 Rancher UI 或 API 的源
Rancher agent,Rancher UI/API,kubectl
出站规则
协议端口描述
TCP22使用主机驱动创建的节点中的任何节点 IP使用主机驱动通过 SSH 进行节点配置
TCP44335.160.43.145/3235.167.242.46/3252.33.59.17/32git.rancher.io (应用商店)
TCP2376使用主机驱动创建的节点中的任何节点 IPDocker Machine 使用的 Docker 守护进程的 TLS 端口
TCP6443托管/导入集群的 Kubernetes API 端口Kubernetes API Server

注意 如果您配置了的外部身份验证系统(例如 LDAP),Rancher 节点可能还需要其他出站规则。

最后由 yzeng25更新 于