Rancher for docker

panjianm

　　前言
Rancher是一个开源的企业级容器管理平台。通过Rancher，企业再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。
　　Rancher由以下四个部分组成：
基础设施编排
Rancher可以使用任何公有云或者私有云的Linux主机资源。Linux主机可以是虚拟机，也可以是物理机。Rancher仅需要主机有CPU，内存，本地磁盘和网络资源。从Rancher的角度来说，一台云厂商提供的云主机和一台自己的物理机是一样的。
Rancher为运行容器化的应用实现了一层灵活的基础设施服务。Rancher的基础设施服务包括网络， 存储， 负载均衡， DNS和安全模块。Rancher的基础设施服务也是通过容器部署的，所以同样Rancher的基础设施服务可以运行在任何Linux主机上。
容器编排与调度
很多用户都会选择使用容器编排调度框架来运行容器化应用。Rancher包含了当前全部主流的编排调度引擎，例如Docker Swarm， Kubernetes， 和Mesos。同一个用户可以创建Swarm或者Kubernetes集群。并且可以使用原生的Swarm或者Kubernetes工具管理应用。
除了Swarm，Kubernetes和Mesos之外，Rancher还支持自己的Cattle容器编排调度引擎。Cattle被广泛用于编排Rancher自己的基础设施服务以及用于Swarm集群，Kubernetes集群和Mesos集群的配置，管理与升级。
应用商店
Rancher的用户可以在应用商店里一键部署由多个容器组成的应用。用户可以管理这个部署的应用，并且可以在这个应用有新的可用版本时进行自动化的升级。Rancher提供了一个由Rancher社区维护的应用商店，其中包括了一系列的流行应用。Rancher的用户也可以创建自己的私有应用商店。
企业级权限管理
Rancher支持灵活的插件式的用户认证。支持Active Directory，LDAP， Github等 认证方式。 Rancher支持在环境级别的基于角色的访问控制 (RBAC)，可以通过角色来配置某个用户或者用户组对开发环境或者生产环境的访问权限。
　　http://note.youdao.com/noteshare?id=2445578bf7d84afc96d812b155f2cc92&sub=00A306CE1AA545E49EA893E0F587FDCA
Rancher1.X版本
　　Rancher2.X版本
　　Rancher目前主要有两个大的版本分支即1.6和2.0
两个版本无法直接升级切换，属于两个完全不同的框架，2.0版本基于k8s设计，1.6版本设计的逻辑更加容易让初学者接受，并且在管理方面也更加的直白，适用于初创企业接触docker接入管理
　　安装配置过程
　　安装过程参考以下链接：
https://rancher.com/docs/rancher/v1.6/zh/installing-rancher/installing-server/
（建议单独为rancher开设一台宿主机进行安装）
　　安装成功后在浏览器中打开WEB页面：
1.6版本的rancher会直接进入到登陆后的界面，默认以一个高权限的匿名方式登入（可能会觉得有些不安全，但是个人认为其实还好，设置好外部的访问控制的话），所以首先我们需要先设置一个关联的管理账户，建议直接用github账户控制关联即可：
点击访问控制
　　进入访问控制页面，并勾选GITHUB
　　按照提示登陆github账户，创建OAuth Apps应用
　　关联后保存即可使用该账户认证登陆
　　账户关联登陆后为rancher添加linux的主机作为后端管理docker的宿主机
　　添加主机根据实际情况选择类型，一般我们选择Custom类型，之后按照提示进行设置，在宿主机上执行提供的命令，等待注册完成即可以成功添加宿主机
　　等待两分钟左右后台即可看到添加的宿主机信息，显示未检测到docker版本是由于docker使用了最新版本18.09，实际使用时可以适当降低docker版本到稳定1.13.1版本或17.0版本
　　需要添加容器的话可以直接点击在控制台操作
　　控制台添加容器会通过映射dockerfile的方式具体就是将需要的内容补全
　　添加容器前建议使用自建的私有仓库，用1.0版本的registry即可，由于1.0版本的registy使用python实现，2.0版本使用go实现，2.0更加完善，但是一般情况下1.0做简单的push和pull的动作就可以了
　　选择custom
　　增加私有仓库的方法在另一篇中
DockerHub私有仓库创建.note