一、理论基础：
1、Docker：
Docker是一个容器引擎，容器是由Docker创建的。
2、Docker-Compose：
Docker-Compose是用来管理容器的，有点像容器的管家，想象一下当Docker中有成百上千的容器需要启动时，如果一
个一个的启动费时费力。有了Docker-Compose只需要编写一个文件，执行一些这个文件，Docker就会按照声明的配置去
把所有的容器启动起来，Docker-Compose只能管理当前主机上的Docker，不能启动其他主机上的Docker容器。
3、Docker Swarm：
Docker Swarm是一款用来管理多主机上的Docker容器的工具，可以负责启动容器、监控容器状态，如果容器的状态
不正常它会重新启动一个新的容器来提供服务，同时也提供服务之间的负载均衡，而这些是Docker-Compose做不到的。
4、Kubernetes：
Kubernetes本身的角色定位和Docker Swarm是相同的，Kubernetes是谷歌公司根据自身多年的运维经验研发的一款跨
主机的容器管理平台。
5、Rancher：
Rancher是更上层的管理框架，更像是一个微容器云的PAAS管理平台，可以帮助企业在生产环境中运行和管理Docker
和Kubernetes，而无需从头开始构建容器服务平台，只需512M RAM即可运行。Rancher简化了使用Kubernetes的流
程，开发者可以随处运行Kubernetes(Run Kubernetes Everywhere)，增强DevOps团队的能力。可以把Rancher看做是
相比于Kubernetes更上层的管理平台，对Kubernetes进行了功能的扩展与实现了和Kubernetes集群交互的一些便捷工
具，包括执行命令行、管理多个Kubernetes集群、查看Kubernetes集群节点的运行状态等。
二、搭建Rancher：
1、服务器资源划分：
IP | 配置 | 作用 |
192.168.1.90 | 2C/4G/40G | rancher-server、harbor、nfs |
192.168.1.91 | 2C/4G/40G | etcd、control |
192.168.1.92 | 2C/4G/40G | rancher-agent(worker) |
192.168.1.93 | 2C/4G/40G | rancher-agent(worker |
2、拓扑图：
3、搭建Rancher平台：
- 初始化centos7：
# 1、设置网卡信息
# vim /etc/sysconfig/network-scripts/ifcfg-enp0s3
TYPE=Ethernet
BOOTPROTO=static # 设置静态手动分配ip
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=enp0s3
UUID=f60b3b48-1d0d-46b1-ab4e-7d6e27f59d8e
DEVICE=enp0s3
ONBOOT=yes # 系统启动时是否激活网卡 yes表示激活网卡
IPADDR=192.168.1.90 # 系统固定ip
NETMASK=255.255.255.0 # 子网掩码
GATEWAY=192.168.1.1 # 网关
DNS=8.8.8.8 # DNS
# 2、重启network
systemctl restart network
# 3、配置主机名
hostnamectl set-hostname distributed-env-90
hostnamectl set-hostname distributed-env-91
hostnamectl set-hostname distributed-env-92
hostnamectl set-hostname distributed-env-93
hostnamectl set-hostname distributed-env-94
# 4、yum源更新
yum -y update
# 5、时间钟同步
yum install ntpdate -y
ntpdate time.windows.com
# 6、关闭SELINUX
sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久关闭selinux
setenforce 0 # 临时关闭selinux
# 7、关闭系统防火墙
systemctl stop firewalld # 关闭防火墙
systemctl disable firewalld # 禁用防火墙
# 8、关闭Swap分区
sed -ri 's/.*swap.*/#&/' /etc/fstab # 永久关闭swap分区
swapoff -a # 临时关闭swap分区- 安装docker、docker-compose：
# 1、安装docker yum源
yum -y install yum-utils
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 2、安装docker
yum install -y docker-ce
# 3、设置docker开机自启动
systemctl enable docker
# 4、启动docker服务
systemctl start docker
# 5、修改docker镜像仓库
# vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://d3mf5ikh.mirror.aliyuncs.com/"]
}
# 6、重启docker服务
systemctl restart docker
# 7、下载docker-compose
sudo curl -L https://github.com/docker/compose/releases/download/1.29.1/docker-compose-Linux-x86_64 -o /usr/local/bin/docker-compose
# 8、配置docker-compose二进制文件可执行权限
sudo chmod +x /usr/local/bin/docker-compose- 安装harbor、配置私服(192.168.1.90)：
# 1、下载harbor安装包
wget https://github.com/goharbor/harbor/releases/download/v2.2.1/harbor-offline-installer-v2.2.1.tgz
# 2、加压harbor安装包
tar -zxvf harbor-offline-installer-v2.2.1.tgz
# 3、修改harbor.yml配置信息
# vim harbor.yml
hostname: 192.168.0.94 # 配置成本机ip
http:
port: 80 # 默认端口号80
harbor_admin_password: Harbon12345 # 默认管理员登录密码
# 4、执行prepare
./prepare
# 5、安装harbo
sh install.sh
# 6、配置docker私服(在需要使用私服的机器上配置)
# vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://d3mf5ikh.mirror.aliyuncs.com"],
"insecure-registries": ["192.168.1.94"]
}
# 7、重启docker服务
systemctl restart docker- 准备
NFS(192.168.1.90)：
# 下载NFS
yum install -y nfs-common nfs-utils rpcbind
# 分配权限
mkdir /nfsdata && chmod 666 /nfsdata && chown nfsnobody /nfsdata
# 配置挂载
vim /etc/exports
/nfsdata *(rw,no_root_squash,no_all_squash,sync)
# 启动
systemctl start rpcbind && systemctl start nfs- 安装
Rancher Server(192.168.1.90)：
# 1、设置网卡转发
# vim /etc/sysctl.conf
net.ipv4.ip_forward=1
# 重启网卡服务
systemctl restart network
# 查看网卡转发是否配置成功
sysctl net.ipv4.ip_forward
# 2、启动rancher-server
docker run -d --restart=unless-stopped \
-p 8888:80 -p 8443:443 \
-e CATTLE_SYSTEM_CATALOG-bundled \
-e AUDIT_LEVEL=3 \
--privileged \
rancher/rancher:latest三、使用Rancher搭建K8s集群：
1、设置Rancher登录密码(仅限第一次登录)：
2、登录Rancher：
3、创建K8s集群：
在192.168.1.91机器上安装Etcd、Control Plane：
sudo docker run -d --privileged --restart=unless-stopped --net=host -v /etc/kubernetes:/etc/kubernetes -v /var/run:/var/run rancher/rancher-agent:v2.5.7 --server https://192.168.1.90:8443 --token krp7hvb299qpnd9kdv9d8jj5j2tggpq982rjs87hd6lkhst2m2ghc9 --ca-checksum a3e9ed2c5b550f67f4e5012d8cdccbf49a292acc5757802f777fe557159e351a --etcd --controlplane在192.168.1.92~93机器上安装Worker：
sudo docker run -d --privileged --restart=unless-stopped --net=host -v /etc/kubernetes:/etc/kubernetes -v /var/run:/var/run rancher/rancher-agent:v2.5.7 --server https://192.168.1.90:8443 --token krp7hvb299qpnd9kdv9d8jj5j2tggpq982rjs87hd6lkhst2m2ghc9 --ca-checksum a3e9ed2c5b550f67f4e5012d8cdccbf49a292acc5757802f777fe557159e351a --worker根据网络及服务器配置情况，集群安装过程中可能会比较耗时。
4、测试K8s集群——部署Nginx：
输入应用名称、Docker镜像构点击保存。
Nginx容器启动后，如何访问？
通过生成的随机端口即可访问部署的nginx容器，如下：
5、PVC挂载：
PVC挂载可以实现每一个Pod容器内特定的目录下的数据同步到指定的外部存储，使用场景最多的就是同步日志数据。
1、先添存储-->持久卷(PV)：
2、添加PVC：
3、将nginx容器的某个目录挂载到PVC存储：
验证容器挂载PVC是否成功：
在命令行执行如下命令：
cd /data
touch a在启动nfs服务的节点进入/nfsdata目录下查看：
四、Spring Cloud应用部署到K8S集群中：
1、编译源码：
mvn clean package -Dmaven.test.skip=true2、构建docker镜像：
docker build -t gateway-service .3、给镜像打标签：
docker tag gateway-service 192.168.1.90/pub/gateway-service:1.04、将镜像推送到docker私服：
docker login 192.168.1.90
docker push 192.168.1.90/pub/gateway-service:1.05、部署应用：
访问部署的Spring Boot应用：
