如何统一管理谷歌GKE、AWS EKS和Oracle OKE

R

明晚20:30，Kubernetes Master Class在线培训第六期 《 在Kubernetes中创建高可用应用 》 即将开播，点击文末【阅读原文】即可免费预约注册！

在Rancher出现之前，管理在不同云提供商中运行的kubernetes集群从来都不是一件容易的事。Rancher是什么？它是一个开源的Kubernetes管理平台，用户可以在Rancher上创建对接不同云的Kubernetes集群，或直接向导入已有的Kubernetes集群进行统一纳管。

在这篇文章中，我将演示如何在Google云、AWS Cloud中启动Kubernetes集群以及如何从Oracle Cloud导入集群。所有这三个集群，最终都将在Rancher Dashboard上拥有直观的视图，并能进行统一管理。本文将逐步展示如何从Rancher创建Kubernetes集群，以及如何通过Rancher Dashboard轻松完成监控和部署。

除了Rancher Kubernetes管理平台之外，Rancher Labs也发布过自己的RKE（Rancher Kubernetes Engine）供用户选择使用。RKE这是一个非常简单、闪电般快速的Kubernetes安装程序，可以在任何地方使用。因此，它消除了在裸机服务器或VM上安装Kubernetes集群的痛苦，并且它还提供了很多自定义的灵活性。

RKE安装

然后运行以下命令：

rke config --name cluster.yml（如果你还没有设置路径，此处则可以使用./rke）。

一旦你按下Enter键，它将开始询问你一些不同的参数值，因为它会根据这些参数值来创建cluster.yml文件。这些参数基本上是你定义的节点特征，rke会自动为你创建cluster.yml。你也可以按照Rancher的文档自行创建。

以上是我传递的参数，并基于它生成了cluster.yml文件。基本上它就是三个节点配置和我默认选择的其他一些与集群相关的配置。

部分日志

在此之后，rke还会创建一个kubeconfig文件，你可以使用该文件与集群进行交互（在此之前需安装kubectl），名称为“kube_config_cluster_yml”。如果你使用的yml文件用了其他名称，那么它将是'kube_config_test_yml'，然后就可以使用这个config文件与集群进行交互了。

万事俱备

Rancher安装

Rancher的第一屏界面

Rancher Dashboard

现在，Rancher已启动并正在运行了，我们可以开始准备创建和导入集群。下面我将向你展示如何使用Rancher创建AWS和Google云集群，以及如何从Oracle云和最近创建的RKE导入集群。

使用Rancher创建AWS集群

步骤1：单击“添加集群”并选择Amazon EKS。选择完之后，你将需要提供集群名称、访问密钥（Access Key）和secret Key。

步骤2：单击“配置集群”，然后选择Kubernetes版本和服务角色。

集群选项

步骤3：单击选择VPC和子网，以选择节点的VPC和公共IP。

VPC

步骤4：选择实例选项，以指定节点的形状和大小。

节点

步骤5：创建集群

单击“创建”后，配置AWS EKS集群就开始了，这一切将显示在AWS仪表板和Rancher Dashboard中。

AWS集群已创建

使用Rancher创建

Google Kubernetes集群

步骤1：在Google云端控制台中创建具有以下权限的服务帐户。

服务帐户

步骤2：为该服务帐户创建JSON密钥并将其保存在你的计算机上，因为在通过Rancher创建集群时将需要此密钥。

创建JSON密钥

步骤3： 转到Rancher Dashboard，单击“添加集群”并选择Google GKE。 填好集群的名称，并粘贴您刚刚在步骤2中创建的服务帐户JSON文件。

添加集群并提供JSON文件

步骤4：单击“配置节点”后，它将使用提供的JSON文件进行身份验证，并显示两者不同的部分，你可以在其中选择相应的集群选项。 你可以选择区域、Kubernetes版本、节点数/形状/镜像、启用/禁用自动修复、自动缩放和自动升级等功能，然后单击“创建”。

就是这样，只要你点击“创建”，Google Kubernetes集群就创建好了。

GKE

使用Rancher导入RKE集群

在本节中，我将展示如何将RKE集群导入你刚刚在本文开头创建的Rancher。

步骤1：单击添加集群，选择导入选项后，填入集群名称并单击创建。

正在导入集群

步骤2：运行下一个屏幕上提到的命令，以创建集群管理员角色以及Rancher导入需要的yaml。

命令

创建角色

将yaml文件应用于RKE集群以完成rancher导入

将Oracle Kubernetes引擎

导入Rancher Dashboard

先创建OKE（Oracle Kubernetes Engine），转到Oracle OCI控制台，从菜单中选择开发者服务，然后选择集群。我将选择快速创建选项，因为它非常简单，除了提供集群名称和节点形状和计数之外，无需再执行任何其他操作。

OKE集群创建

Cluster已创建成功

Rancher Dashboard

下面让我们看看Rancher Dashboard。

各处集群，一处管理

现在，你可以使用Rancher Dashboard进行各种不同的操作。

启用监控

你可以直接使用Dashboard启用prometheus和grafana监控，并访问所有集群的grafana仪表板。 下面我将展示如何为Google Kubernetes集群执行操作，这些流程适用于其他所有各类集群。

步骤1：选择要为其启用监控的集群。

步骤2：从 工具 菜单中选择监控。

选择监控

步骤3：单击“启用”并设置限制。单击保存。

配置

单击“保存”后，你的监控功能已启用。当你单击集群时，您将可以看到grafana的logo。

单击任意一个Grafana的logo，你会跳转到Grafana的仪表板，可以在其中查看所有指标，并根据需要创建告警。

GKE的Grafana 仪表板

OKE的Grafana 仪表板

RKE的Grafana仪表板

管理集群

你可以使用Rancher Dashboard轻松管理集群的所有已部署的pod、服务等。

GKE的pods

在这里，您可以编辑yaml文件，重新部署它们并根据需要更改配置。

部署应用程序

使用Rancher Dashboard将应用程序部署到集群非常简单。 只需打开集群的工作负载页面，即可部署应用程序。

部署

下面让我们来部署一个示例的nginx应用程序。 选择部署时，你可以使用各种选项来部署应用程序。

部署应用程序

你可以设置环境变量、执行节点计划、运行健康检查、创建卷以及定义扩展策略。 你还可以通过单个的应用程序部署界面做很多事情（特别酷炫！）。你也可以暴露端口（对于我的部署，我已将它暴露为外部负载均衡器）。

已经部署成功的应用程序

执行kubectl命令

您可以在配置集群时生成的kubectl shell的帮助下，通过Rancher UI执行kubectl命令。这里的一个问题是，当您尝试多次运行kubectl shell时，由于某些docker的问题会导致断开连接。另一种可行方法是下载kubeconfig文件并在本地运行kubectl命令。

你还可以创建卷，创建CI/CD的Pipeline等等。

结  语

推荐阅读

多集群应用如何帮助企业级Kubernetes获益

Kubernetes集群监控详解

如何创建高效、经济的Kubernetes集群

明晚20:30，新一期在线培训来袭！教你如何部署和升级多集群应用，戳下图还能了解更多精彩内容噢~

点击【阅读原文】，即刻报名！

About Rancher Labs

Rancher Labs由硅谷云计算泰斗、CloudStack之父梁胜创建，致力于打造创新的开源软件，帮助企业在生产环境中运行容器与Kubernetes。旗舰产品Rancher是一个开源的企业级Kubernetes平台，是业界首个且唯一可以管理所有云上、所有发行版、所有Kubernetes集群的平台。解决了生产环境中企业用户可能面临的基础设施不同的困境，改善Kubernetes原生UI易用性不佳以及学习曲线陡峭的问题，是企业落地Kubernetes的不二之选。

Rancher在全球拥有超过一亿的下载量，超过20000家企业客户。全球知名企业如中国人寿、华为、中国平安、民生银行、兴业银行、上汽集团、海尔、米其林、天合光能、丰田、本田、霍尼韦尔、金风科技、普华永道、海南航空、厦门航空、恒大人寿、中国太平、巴黎银行、美国银行、HSCIS恒生指数、中国水利、暴雪、CCTV等均是Rancher的付费客户。

第六期 Kubernetes Master Class 传送门

↓↓↓