Rancher概述

Rancher提供了基础设施服务，它被设计用来管理容器化的应用。Rancehr基础设施服务包括网络、存储、负载均衡、DNS和安全。Rancher基础设施服务自身也被部署为一个容器，因此Rancher基础设施服务能够运行在任何云提供的Linux主机上。

游戏概述 史莱姆牧场Slime Rancher是Monomi Park制作发行的一款沙盒模拟经营游戏。刚进入游戏就看到这么萌萌哒的史莱姆，有没有被萌翻了呢，这个游戏的世界观说的是人类在距地球一千光年以外发现了史莱姆星球。

Rancher 是一个强大而易用的容器管理平台，它不仅支持Kubernetes的全栈部署，还包括了GKE、AKS、EKS等云原生服务。Rancher提供了集中式身份验证，如Active Directory，便于企业级IT团队的权限管理和安全控制。

安装rancher集群

1、把rancheros安装到硬盘 sudo ros install -c cloud-config.yml -d /dev/sda #输入y安装，如果有错误，是因为网络原因，多试几次。直到安装完成，系统提示重新启动。把安装镜像去掉，让系统从硬盘启动。

2、执行范围： 所有主机 安装方式： 二进制离线安装 执行范围： 所有主机 作用：用于为k3s提供存储，k3s支持除etcd外的集群数据存储方式 执行范围： 10 服务器主机 说明：选用7版本是因为该版本是rancher官方推荐。

3、需要安装rancher-cli，并且使用jenkins用户预先登录rancher平台：命令参考：--token：这个用户的token建议设置为永不过期，在rancher管理端 - api&key 添加。

4、本次的nginx是在rancher里面操作的，不过用命令行去创建的话也是同理。为了修改配置方便一点，我们决定给nginx添加一个configmap。

5、除了Docker Swarm、Kubernetes和Mesos，Rancher也支持自己的容器编排和调度框架Cattle。Cattle除了被用来编排基础设施服务，也被用来安装、管理、更新Docker Swarm、Kubernetes和Mesos的集群。

Kubernetes-通过Rancher从Harbor私有仓库拉取镜像

本地没镜像会自动去仓库拉取镜像，最后启动成功后，访问部署服务器的ip即可。初次访问会让设置密码，即admin用户密码，设置完成后就进入rancher了。

kubernetes中通过namespace来对资源进行隔离，在企业级应用场景中，通过将两者进行结合可以有效将kubernetes使用的镜像资源进行管理和访问控制，增强镜像使用的安全性。

我们需要拉取私有仓库镜像185/test：v1，我们就需要针对该私有仓库来创建一个如上的Secret，然后在Pod的 YAML 文件中指定imagePullSecrets。

我们通过 k3d 的命令可以轻易的在本地启动一个或 N 个 k8s 集群。首先我们尝试创建一个 1主2从 的集群：初次创建可能会比较慢，因为会从 Docker 仓库拉取最新的 rancher/k3s 镜像。