您好,登錄后才能下訂單哦!
作者簡介James Sun?AWS解決方案架構師。James 擁有超過 15 年的信息技術行業從業經驗。加入 AWS 前,他曾在 MapR、惠普、NetApp、雅虎和 EMC 等公司擔任多個高級技術職位。他擁有斯坦福大學博士學位。?本文原發于亞馬遜AWS官方博客。
Rancher?是一個流行的開源企業級Kubernetes管理平臺,許多組織使用它來管理混合部署的Kubernetes 集群。Rancher 支持 Amazon Elastic Container Service for Kubernetes (Amazon EKS) ,借助此功能,Rancher用戶可以直接通過Rancher平臺來對AWS EKS進行直接納管。
Amazon EKS 與 Rancher 結合后,使用方便,可兼具您在 Rancher 中養成的使用習慣與期望從 AWS 獲得的功能、可靠性和性能。Amazon 的托管 Kubernetes 解決方案 EKS,可以讓您 在云中快速創建可擴展的 Kubernetes 實例,而Rancher擁有簡潔易用的UI和針對Kubernetes的更多拓展功能,強強組合將帶來企業Kubernetes使用的操作體驗和性能的極大提升。
不論你是EKS和Rancher的新手用戶,還是對EKS或Rancher都有所了解、著重關注如何使用開源軟件管理EKS,本文都值得一讀。
本文將演示如何使用 Rancher 設置 EKS 集群,部署可公開訪問的應用程序來測試集群,以及部署示例項目以使用其他開源軟件(例如?Grafana?和?InfluxDB)來跟蹤實時地理空間數據。
若您將跟隨本文進行同步操作,前期您需要擁有:
主機VM、筆記本電腦或服務器,具有公共 Internet IP 地址,且未屏蔽端口22、80 和 443。
Docker,已安裝在主機VM、筆記本電腦或服務器上。
一個AWS賬戶,具有訪問 Amazon EKS 的足夠權限,可參閱此處的詳細說明:
https://docs.aws.amazon.com/eks/latest/userguide/EKS_IAM_user_policies.html
滿足上述先決條件后,我們可以著手開始第一步:安裝 Rancher。
在 VM 主機上,發出以下命令,以啟動 Rancher 容器(Rancher 版本應等于或高于 2.0):
docker run -d --restart=unless-stopped --name rancher --hostname rancher -p 80:80 -p 443:443 rancher/rancher:latest
以上命令應創建一個 Rancher 容器版本 2.16 或更高版本
?(https://hub.docker.com/r/rancher/rancher)。
現在將瀏覽器指向主機的公共 IP;您應該看到一個Rancher 歡迎頁面。請注意,由于 https 采用自簽名證書,您可能會收到 cert-authority-invalid 警告。此時請忽略該警告并繼續。如果您想完全消除此警告,可以在繼續操作之前,按照下述鏈接說明獲得一個有效證書:
https://aws.amazon.com/premiumsupport/knowledge-center/acm-certificate-error-https/
在以下窗口中,鍵入主機的公共 IP,以便 EKS 可以通知 Rancher 安裝進度:
您首先需要為您的帳戶創建密鑰憑證。通過轉到?IAM > 用戶 >(您的用戶名)> 安全憑證來執行此操作。
然后單擊創建訪問密鑰;應出現一個像這樣的彈出窗口:
記錄訪問密鑰 ID 和秘密訪問密鑰;這些是您在 Rancher 中創建 EKS 集群時所需要的。
接下來,進入 Rancher 實例,單擊添加集群按鈕,然后選擇?Amazon EKS?選項。現在給集群命名,例如“rancherEKSDemo”,然后輸入您在上一步中記錄的訪問密鑰 ID 和秘密訪問密鑰。
在“區域”下拉菜單中,只有兩個區域可供選擇:us-east-1?和?us-west-2。(注意,EKS 本身在全球許多地區都可用,請參閱此鏈接了解詳細信息:https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/)選擇要部署 EKS 集群的區域,將所有項目設置為默認值,然后單擊下一步:選擇服務角色。Rancher 將驗證您提交的密鑰 ID 和密鑰是否已獲得授權。
在下一個屏幕上,檢查 Rancher 生成的“標準”服務角色,然后單擊下一步:選擇 VPC 和子網。?系統將提示您為工作節點、VPC 和子網選擇 IP。只需選擇默認值,然后單擊下一步:選擇實例選項。出于演示目的,選擇默認實例類型“m4.large”,并將最小和最大 ASG(自動縮放組)值保留為默認值。驗證完成后,單擊創建按鈕。
創建 EKS 集群需要 10 到 15 分鐘;在此期間,您將在控制臺上看到集群狀態為“預置”。
Rancher 使用 AWS 后端上的 Cloudformation 模板啟動安裝。您可以通過轉到 Cloudformation 控制臺來監控這些詳細事件,如下面的屏幕截圖所示:
您還可以訪問 EKS 控制臺,并驗證是否正在創建集群,如下列屏幕截圖所示:
集群完成預置后,您應看到 Rancher 控制臺中的狀態變為“活動”:
現在,您可以在集群上部署 Pod/容器了。若要開始體驗,請嘗試部署 nginx pod。單擊位于左上角的下拉菜單,然后選擇“默認”項目。
接下來,您將看到工作負載屏幕,單擊位于屏幕右上角的部署按鈕:
現在給您的工作負載命名并指定“nginx”Docker 映像。單擊添加端口,發布容器端口“80”并指定偵聽端口“80”,然后指定一個第 4 層負載均衡器。這將允許您通過公共互聯網訪問您的 nginx 實例。
單擊啟動,等待工作負載和負載均衡器完成預置,方法是檢查工作負載和負載均衡選項卡的狀態,直至其顯示“活動”。
負載均衡器完成預置后,工作負載下方將顯示一個可單擊的鏈接。請注意,AWS 將為此 EKS 集群創建 DNS 條目,可能需要幾分鐘才能完成發布。如果在單擊鏈接后出現 404 錯誤,請再等幾分鐘以更新Elastic Load Balancer DNS 記錄,然后重試。
單擊鏈接“80/tcp”應轉到默認的 nginx 頁面:
您可以非常輕松地擴展容器數量以適應工作負載高峰。只需在默認項目中選擇工作負載,然后單擊?+/-?標記,即可擴展和縮減部署以動態調整工作負載:
下面,讓我們通過部署 Rancher 項目來實時跟蹤紐約市Citi Bike 的乘客量,讓這個演示更有趣。您將預置三個 Pod:
數據提取 Pod:此 Pod 包含一個腳本,用于定期查詢Citi Bike 發布的 json 格式的實時數據,并通過 API 將其保存到 InfluxDB 數據庫。
使用 InfluxDB 的時間序列數據庫 Pod:此 Pod 已安裝InfluxDB,用于處理來自 Citi Bike 站點的實時數據。InfluxDB 是一個流行的開源數據庫,針對查詢和搜索時間序列進行了優化。此外,此 Pod 還具有一個本地安裝點,其中 AWS EBS gp2 存儲類用于提供存檔歷史數據所需的持久卷。
Grafana pod:此 Pod 使用 Grafana 顯示收集的數據。
下一步是為項目創建 Kubernetes 命名空間。從位于左上角的下拉菜單中選擇默認命名空間,然后單擊命名空間。單擊添加命名空間并鍵入“ns-citibike”,然后單擊創建。
通過選擇左上角的下拉菜單返回集群控制臺,屏幕截圖如下。然后選擇啟動?kubectl。
在 shell 窗口中,鍵入“kubectl get nodes -o wide”以查看工作節點狀態;它們應全部“準備就緒”。
現在發出以下命令來啟動項目:
curl 'https://raw.githubusercontent.com/aws-samples/managing-eks-clusters-with-rancher/master/run' | bash
隨意下載腳本以查看所涉及的步驟。我已在腳本中添加了注釋供您查看。
等待幾分鐘,讓腳本完成執行。
在默認項目中,您應該看到已預置了三個 Pod。再等待幾分鐘,以便更新負載均衡器的 DNS 記錄,然后再單擊?80/tcp?轉到 Grafana:
在 Grafana 登錄頁面上,輸入“admin”作為用戶名并輸入“admin”作為密碼,然后登錄。
現在,您可以配置控制面板以顯示數據。
選擇左窗格中的齒輪圖標,單擊數據源,?然后單擊?+ 添加位于窗口右側的數據源:
填寫數據源的名稱(例如 citibike),選擇 InfluxDB 作為類型,填寫“coordinates”作為數據庫名稱:
然后,在 URL 字段中,找到 InfluxDB pod 的私有 IP 地址,并填寫?http://<ip?of?influxdb?pod>:8086。
您可以通過轉到 Rancher 中的默認命名空間頁面找到Influxdb 的私有 IP 地址,然后單擊 deploy-Influxdb pod:
單擊保存并測試以添加數據源。
下載此控制面板模板并將其保存到桌面:
https://raw.githubusercontent.com/aws-samples/managing-eks-clusters-with-rancher/master/CitiBike.json
在 Grafana 中,單擊左窗格中的?+?,然后選擇導入。?單擊位于窗口右側的上傳?json?文件,然后選擇剛下載到桌面的模板:
現在,您可以開始跟蹤整個紐約市每個 Citi Bike 站點的實時狀態。您可以選擇自行車站點 ID 并查看其歷史需求趨勢,如折線圖所示。您還可以指定一個時間窗口來跟蹤某一站點的長期需求趨勢。所有站點目前的自行車容量也顯示在彩色編碼的地圖上;綠色表示有超過 30 輛自行車可用,而紅色表示自行車數量不足:
城市規劃者可以利用這些信息來增加/縮小自行車站點的容量,以便更好地服務哪些依靠自行車滿足日常交通需求的紐約居民。
在啟動上面的項目命令時,您同時還使用 EBS for InfluxDB和提取 Pod 中的 gp2 存儲類型創建了兩個持久卷(每個 50 GB),因為容器的本地存儲空間不足以容納持續流入的數據。若要查看這些持久卷及其持久卷聲明,請前往默認命名空間并選擇頂部的卷選項卡。
現在,通過單擊工作負載選項卡,查看提取 Pod,然后單擊位于窗口最右側的“deploy-citibike”容器的下拉菜單,并選擇執行 Shell。
現在您處于容器的 shell 提示下。輸入“mount /?grep citibike”,您會看到一個卷設備 /dev/xvdxx 安裝在帶有 ext4 文件系統的 /citibike 上。
制作一個?“ls /citibike”?– 您將看到所有原始 json 文件均存檔在那里。
在這篇文章中,我們演示了如何使用 Rancher 來創建和管理 EKS 集群,作為實操示例,我們還成功部署了一個示例項目,使用流行的開源工具(容器化的 Grafana 和 InfluxDB),成功跟蹤了紐約市 Citi Bike 的實時地理空間數據。
原文鏈接:https://aws.amazon.com/blogs/opensource/managing-eks-clusters-rancher/?from=groupmessage&isappinstalled=0
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。