摘要：是一個流行的開源企業級管理平臺，許多組織使用它來管理混合部署的集群。此使用顯示收集的數據。通過選擇左上角的下拉菜單返回集群控制臺，屏幕截圖如下。

James Sun
AWS解決方案架構師。James 擁有超過 15 年的信息技術行業從業經驗。加入 AWS 前，他曾在 MapR、惠普、NetApp、雅虎和 EMC 等公司擔任多個高級技術職位。他擁有斯坦福大學博士學位。
本文原發于亞馬遜AWS官方博客。

Rancher 是一個流行的開源企業級Kubernetes管理平臺，許多組織使用它來管理混合部署的Kubernetes 集群。Rancher 支持 Amazon Elastic Container Service for Kubernetes (Amazon EKS) ，借助此功能，Rancher用戶可以直接通過Rancher平臺來對AWS EKS進行直接納管。

Amazon EKS 與 Rancher 結合后，使用方便，可兼具您在 Rancher 中養成的使用習慣與期望從 AWS 獲得的功能、可靠性和性能。Amazon 的托管 Kubernetes 解決方案 EKS，可以讓您 在云中快速創建可擴展的 Kubernetes 實例，而Rancher擁有簡潔易用的UI和針對Kubernetes的更多拓展功能，強強組合將帶來企業Kubernetes使用的操作體驗和性能的極大提升。

不論你是EKS和Rancher的新手用戶，還是對EKS或Rancher都有所了解、著重關注如何使用開源軟件管理EKS，本文都值得一讀。

本文將演示如何使用 Rancher 設置 EKS 集群，部署可公開訪問的應用程序來測試集群，以及部署示例項目以使用其他開源軟件（例如 Grafana 和 InfluxDB）來跟蹤實時地理空間數據。

前期準備

若您將跟隨本文進行同步操作，前期您需要擁有：

主機VM、筆記本電腦或服務器，具有公共 Internet IP 地址，且未屏蔽端口22、80 和 443。

Docker，已安裝在主機VM、筆記本電腦或服務器上。

一個AWS賬戶，具有訪問 Amazon EKS 的足夠權限，可參閱此處的詳細說明：https://docs.aws.amazon.com/e...

滿足上述先決條件后，我們可以著手開始第一步：安裝 Rancher。

啟動 Rancher Docker 容器

在 VM 主機上，發出以下命令，以啟動 Rancher 容器（Rancher 版本應等于或高于 2.0）：

docker run -d --restart=unless-stopped --name rancher --hostname rancher -p 80:80 -p 443:443 rancher/rancher:latest

以上命令應創建一個 Rancher 容器版本 2.16 或更高版本

(https://hub.docker.com/r/ranc...。

現在將瀏覽器指向主機的公共 IP；您應該看到一個Rancher 歡迎頁面。請注意，由于 https 采用自簽名證書，您可能會收到 cert-authority-invalid 警告。此時請忽略該警告并繼續。如果您想完全消除此警告，可以在繼續操作之前，按照下述鏈接說明獲得一個有效證書：

https://aws.amazon.com/premiu...

在以下窗口中，鍵入主機的公共 IP，以便 EKS 可以通知 Rancher 安裝進度：

創建 EKS 集群

您首先需要為您的帳戶創建密鑰憑證。通過轉到 IAM > 用戶 >（您的用戶名）> 安全憑證來執行此操作。

然后單擊創建訪問密鑰；應出現一個像這樣的彈出窗口：

記錄訪問密鑰 ID 和秘密訪問密鑰；這些是您在 Rancher 中創建 EKS 集群時所需要的。

接下來，進入 Rancher 實例，單擊添加集群按鈕，然后選擇 Amazon EKS 選項。現在給集群命名，例如“rancherEKSDemo”，然后輸入您在上一步中記錄的訪問密鑰 ID 和秘密訪問密鑰。

在“區域”下拉菜單中，只有兩個區域可供選擇：us-east-1 和 us-west-2。（注意，EKS 本身在全球許多地區都可用，請參閱此鏈接了解詳細信息：https://aws.amazon.com/about-...）選擇要部署 EKS 集群的區域，將所有項目設置為默認值，然后單擊下一步：選擇服務角色。Rancher 將驗證您提交的密鑰 ID 和密鑰是否已獲得授權。

在下一個屏幕上，檢查 Rancher 生成的“標準”服務角色，然后單擊下一步：選擇 VPC 和子網。 系統將提示您為工作節點、VPC 和子網選擇 IP。只需選擇默認值，然后單擊下一步：選擇實例選項。出于演示目的，選擇默認實例類型“m4.large”，并將最小和最大 ASG（自動縮放組）值保留為默認值。驗證完成后，單擊創建按鈕。

創建 EKS 集群需要 10 到 15 分鐘；在此期間，您將在控制臺上看到集群狀態為“預置”。

Rancher 使用 AWS 后端上的 Cloudformation 模板啟動安裝。您可以通過轉到 Cloudformation 控制臺來監控這些詳細事件，如下面的屏幕截圖所示：

您還可以訪問 EKS 控制臺，并驗證是否正在創建集群，如下列屏幕截圖所示：

集群完成預置后，您應看到 Rancher 控制臺中的狀態變為“活動”：

通過部署 nginx Pod 來測試您的 EKS 集群

現在，您可以在集群上部署 Pod/容器了。若要開始體驗，請嘗試部署 nginx pod。單擊位于左上角的下拉菜單，然后選擇“默認”項目。

接下來，您將看到工作負載屏幕，單擊位于屏幕右上角的部署按鈕：

現在給您的工作負載命名并指定“nginx”Docker 映像。單擊添加端口，發布容器端口“80”并指定偵聽端口“80”，然后指定一個第 4 層負載均衡器。這將允許您通過公共互聯網訪問您的 nginx 實例。

單擊啟動，等待工作負載和負載均衡器完成預置，方法是檢查工作負載和負載均衡選項卡的狀態，直至其顯示“活動”。

負載均衡器完成預置后，工作負載下方將顯示一個可單擊的鏈接。請注意，AWS 將為此 EKS 集群創建 DNS 條目，可能需要幾分鐘才能完成發布。如果在單擊鏈接后出現 404 錯誤，請再等幾分鐘以更新Elastic Load Balancer DNS 記錄，然后重試。

單擊鏈接“80/tcp”應轉到默認的 nginx 頁面：

擴展您的 nginx 部署

您可以非常輕松地擴展容器數量以適應工作負載高峰。只需在默認項目中選擇工作負載，然后單擊 +/- 標記，即可擴展和縮減部署以動態調整工作負載：

部署示例項目

下面，讓我們通過部署 Rancher 項目來實時跟蹤紐約市Citi Bike 的乘客量，讓這個演示更有趣。您將預置三個 Pod：

數據提取 Pod：此 Pod 包含一個腳本，用于定期查詢Citi Bike 發布的 json 格式的實時數據，并通過 API 將其保存到 InfluxDB 數據庫。

使用 InfluxDB 的時間序列數據庫 Pod：此 Pod 已安裝InfluxDB，用于處理來自 Citi Bike 站點的實時數據。InfluxDB 是一個流行的開源數據庫，針對查詢和搜索時間序列進行了優化。此外，此 Pod 還具有一個本地安裝點，其中 AWS EBS gp2 存儲類用于提供存檔歷史數據所需的持久卷。

Grafana pod：此 Pod 使用 Grafana 顯示收集的數據。

下一步是為項目創建 Kubernetes 命名空間。從位于左上角的下拉菜單中選擇默認命名空間，然后單擊命名空間。單擊添加命名空間并鍵入“ns-citibike”，然后單擊創建。

通過選擇左上角的下拉菜單返回集群控制臺，屏幕截圖如下。然后選擇啟動 kubectl。

在 shell 窗口中，鍵入“kubectl get nodes -o wide”以查看工作節點狀態；它們應全部“準備就緒”。

現在發出以下命令來啟動項目：

curl "https://raw.githubusercontent.com/aws-samples/managing-eks-clusters-with-rancher/master/run" | bash

隨意下載腳本以查看所涉及的步驟。我已在腳本中添加了注釋供您查看。

等待幾分鐘，讓腳本完成執行。

在默認項目中，您應該看到已預置了三個 Pod。再等待幾分鐘，以便更新負載均衡器的 DNS 記錄，然后再單擊 80/tcp 轉到 Grafana：

在 Grafana 登錄頁面上，輸入“admin”作為用戶名并輸入“admin”作為密碼，然后登錄。

現在，您可以配置控制面板以顯示數據。

配置數據源

選擇左窗格中的齒輪圖標，單擊數據源, 然后單擊 + 添加位于窗口右側的數據源：

填寫數據源的名稱（例如 citibike），選擇 InfluxDB 作為類型，填寫“coordinates”作為數據庫名稱：

然后，在 URL 字段中，找到 InfluxDB pod 的私有 IP 地址，并填寫 http://:8086。

您可以通過轉到 Rancher 中的默認命名空間頁面找到Influxdb 的私有 IP 地址，然后單擊 deploy-Influxdb pod：

單擊保存并測試以添加數據源。

導入控制面板模板

下載此控制面板模板并將其保存到桌面：

https://raw.githubusercontent...

在 Grafana 中，單擊左窗格中的 + ，然后選擇導入。 單擊位于窗口右側的上傳 json 文件，然后選擇剛下載到桌面的模板：

現在，您可以開始跟蹤整個紐約市每個 Citi Bike 站點的實時狀態。您可以選擇自行車站點 ID 并查看其歷史需求趨勢，如折線圖所示。您還可以指定一個時間窗口來跟蹤某一站點的長期需求趨勢。所有站點目前的自行車容量也顯示在彩色編碼的地圖上；綠色表示有超過 30 輛自行車可用，而紅色表示自行車數量不足：

城市規劃者可以利用這些信息來增加/縮小自行車站點的容量，以便更好地服務哪些依靠自行車滿足日常交通需求的紐約居民。

與 AWS EBS 集成以滿足更大的存儲容量需求

在啟動上面的項目命令時，您同時還使用 EBS for InfluxDB和提取 Pod 中的 gp2 存儲類型創建了兩個持久卷（每個 50 GB），因為容器的本地存儲空間不足以容納持續流入的數據。若要查看這些持久卷及其持久卷聲明，請前往默認命名空間并選擇頂部的卷選項卡。

現在，通過單擊工作負載選項卡，查看提取 Pod，然后單擊位于窗口最右側的“deploy-citibike”容器的下拉菜單，并選擇執行 Shell。

現在您處于容器的 shell 提示下。輸入“mount / grep citibike”，您會看到一個卷設備 /dev/xvdxx 安裝在帶有 ext4 文件系統的 /citibike 上。

制作一個 “ls /citibike” – 您將看到所有原始 json 文件均存檔在那里。

結 語

在這篇文章中，我們演示了如何使用 Rancher 來創建和管理 EKS 集群，作為實操示例，我們還成功部署了一個示例項目，使用流行的開源工具（容器化的 Grafana 和 InfluxDB），成功跟蹤了紐約市 Citi Bike 的實時地理空間數據。

原文鏈接：https://aws.amazon.com/blogs/...