高可用升级指南(Helm 3)

以下说明将指导您使用 Helm 升级 Kubernetes 集群上安装的 Rancher Server。

要升级 Kubernetes 集群中的组件,Kubernetes 服务add-ons,请参阅RKE 的升级文档

如果您使用 RKE Add-on 的方式安装了 Rancher,请按照迁移或升级的说明进行操作。

注意:

先决条件

升级大纲

请按照以下步骤升级 Rancher Server:

备份集群

为运行 Rancher Server 的 Kubernetes 集群保存一次快照。如果升级过程中出现问题,则可以使用快照用作为还原点,回滚至升级前的状态。

更新 Helm chart 仓库

  1. 执行以下命令,更新本地的 helm 仓库。

    helm repo update
  2. 获取用于安装 Rancher 的仓库名称。

    请替换命令中的<CHART_REPO>,替换为lateststablealpha。有关仓库及其差异的信息,请参见Helm Chart 仓库

    • latest:最新版,推荐在尝试新功能时使用。
    • stable:稳定版,推荐生产环境中使用。
    • alpha:预览版,未来版本的实验性预览。

    helm repo list
    NAME URL
    stable https://kubernetes-charts.storage.googleapis.com
    rancher-<CHART_REPO> https://releases.rancher.com/server-charts/<CHART_REPO>

    注意: 如果要切换到其他 Helm chart 仓库,请按照切换仓库文档进行切换。如果要切换仓库,请确保在继续执行第 3 步之前再次列出仓库,以确保添加了正确的仓库。

  3. 从 Helm chart 仓库中获取最新的 chart ,安装 Rancher。

    该命令将拉取最新的 chart 并将其保存为当前目录中的一个.tgz文件。请替换命令中的<CHART_REPO>,替换为lateststablealpha

    helm fetch rancher-<CHART_REPO>/rancher

升级 Rancher

本节介绍如何使用 Helm 升级 Rancher 的常规(连接 Internet) 或离线安装。

Rancher 高可用升级

从已安装的当前 Rancher Helm chart 中获取通过 --set 传递的值。

helm get values rancher -n cattle-system
hostname: rancher.my.org

注意: 此命令将列出更多的值。这只是其中一个值的示例。

如果您在将 cert-manager 从 0.11.0 之前的版本升级到最新版本,请执行 选项 B - 重新安装 Rancher Chart 和 Cert Manager。否则,请执行 选项 A - 升级Rancher

选项 A - 升级 Rancher

使用所有设置将 Rancher 升级到最新版本。

取上一步中的所有值,然后使用--set key=value将它们附加到命令中:

helm upgrade rancher rancher-<CHART_REPO>/rancher \
--namespace cattle-system \
--set hostname=rancher.my.org

注意: 以上是一个例子,可能还有更多上一步的值需要追加。另外,也可以重用当前的值,用--reuse-values标志进行小的修改。例如,要只改变 Rancher 的版本:

helm upgrade rancher rancher-<CHART_REPO>/rancher \
--namespace cattle-system \
--reuse-values \
--version=2.4.5
选项 B - 重新安装 Rancher Chart 和 Cert Manager

如果您当前正在运行版本低于 v0.11 的 cert-manger,并且想将 Rancher 和 cert-manager 都升级到新版本,则由于 cert-manger v0.11 中的 API 更改,您需要重新安装 Rancher 和 cert-manger。

  1. 卸载 Rancher

    helm delete rancher -n cattle-system
  2. 参考升级 Cert-Manager,卸载并且重新安装cert-manager

  3. 使用所有的选项将 Rancher 重新安装到最新版本。获取步骤 1 中的所有值,然后使用--set key=value。将它们附加到命令中。

    helm install rancher rancher-<CHART_REPO>/rancher \
    --namespace cattle-system \
    --set hostname=rancher.my.org

离线安装的 Rancher 高可用升级

  1. 使用与安装 Rancher 时使用的相同参数选项来渲染 Rancher 模板。使用下面的参考表替换每个占位符。需要将 Rancher 配置为使用私有仓库,来部署 RKE 集群或 Rancher 工具。

    根据您在安装过程中所做的选择,完成以下过程之一。

    占位符描述
    <VERSION>输出压缩包的版本号。
    <RANCHER.YOURDOMAIN.COM>您指向负载均衡器的 DNS 名称。
    <REGISTRY.YOURDOMAIN.COM:PORT>您的私有仓库的 DNS 名称。
    <CERTMANAGER_VERSION>在 k8s 集群上运行的 cert-manage 版本。

    选项 A - 使用 Rancher 默认的自签名证书

    helm template ./rancher-<VERSION>.tgz --output-dir . \
    --name rancher \
    --namespace cattle-system \
    --set hostname=<RANCHER.YOURDOMAIN.COM> \
    --set certmanager.version=<CERTMANAGER_VERSION> \
    --set rancherImage=<REGISTRY.YOURDOMAIN.COM:PORT>/rancher/rancher \
    --set systemDefaultRegistry=<REGISTRY.YOURDOMAIN.COM:PORT> \ # 自v2.2.0可用,设置默认的系统镜像仓库
    --set useBundledSystemChart=true # 自v2.3.0可用,使用内嵌的 Rancher system charts

    选项 B - 使用 Kubernetes 密文中的证书

    helm template ./rancher-<VERSION>.tgz --output-dir . \
    --name rancher \
    --namespace cattle-system \
    --set hostname=<RANCHER.YOURDOMAIN.COM> \
    --set rancherImage=<REGISTRY.YOURDOMAIN.COM:PORT>/rancher/rancher \
    --set ingress.tls.source=secret \
    --set systemDefaultRegistry=<REGISTRY.YOURDOMAIN.COM:PORT> \ # 自v2.2.0可用,设置默认的系统镜像仓库
    --set useBundledSystemChart=true # 自v2.3.0可用,使用内嵌的 Rancher system charts

    如果您使用的是由私有 CA 签名的证书,请在 --set ingress.tls.source=secret 之后添加 --set privateCA=true

    helm template ./rancher-<VERSION>.tgz --output-dir . \
    --name rancher \
    --namespace cattle-system \
    --set hostname=<RANCHER.YOURDOMAIN.COM> \
    --set rancherImage=<REGISTRY.YOURDOMAIN.COM:PORT>/rancher/rancher \
    --set ingress.tls.source=secret \
    --set privateCA=true \
    --set systemDefaultRegistry=<REGISTRY.YOURDOMAIN.COM:PORT> \ # 自v2.2.0可用,设置默认的系统镜像仓库
    --set useBundledSystemChart=true # 自v2.3.0可用,使用内嵌的 Rancher system charts
  2. 将渲染的清单 YAML 文件目录复制到可以访问 Rancher Server 集群的系统,然后应用渲染的模板。

    使用 kubectl 应用渲染的清单 YAML 文件。

    kubectl -n cattle-system apply -R -f ./rancher

验证升级

登录到 Rancher。通过检查浏览器窗口左下角显示的版本,确认升级成功.

升级后您的下游集群中有网络问题吗?

如果您是从 v2.0.6 或更旧的版本升级上来的,请参阅还原集群网络

回滚

如果升级异常,可以通过使用升级之前保存的集群快照,恢复集群。有关更多信息,请参阅高可用回滚

最后由 yzeng25更新 于