|
| 1 | +--- |
| 2 | +title: Lavorare con Rancher e Kubernetes |
| 3 | +author: Antoine Le Morvan |
| 4 | +contributors: Steven Spencer, Franco Colussi |
| 5 | +update: 22-Feb-2024 |
| 6 | +tested_with: 9.3 |
| 7 | +tags: |
| 8 | + - rancher |
| 9 | + - kubernetes |
| 10 | + - containers |
| 11 | + - docker |
| 12 | +--- |
| 13 | + |
| 14 | +# Lavorare con Rancher e Kubernetes |
| 15 | + |
| 16 | +**Kubernetes** (**K8s**) è un sistema di orchestrazione di container open-source per gestire la distribuzione e la gestione di applicazioni containerizzate. |
| 17 | + |
| 18 | +K8s si è fatto un nome sul mercato, quindi non c'è più bisogno di presentarlo. |
| 19 | + |
| 20 | +I fornitori di cloud hanno reso semplice l'implementazione di piattaforme Kubernetes gestite, ma che dire della creazione e della gestione di un cluster on-premise? |
| 21 | + |
| 22 | +Quanto è facile gestire più cluster, sia on-premise che multi-cloud? |
| 23 | + |
| 24 | +La risposta alle ultime due domande è No. La creazione di un cluster on-premise è difficile e la gestione di un cluster multi-cloud può essere un vero mal di testa. |
| 25 | + |
| 26 | +È qui che entra in gioco l'argomento di questa guida: **Rancher**! Rancher è anche un sistema open-source, che consente l'installazione e l'orchestrazione di diversi cluster multi-cloud o on-premise e fornisce caratteristiche interessanti come un catalogo di applicazioni e una pratica interfaccia web per la visualizzazione delle risorse. |
| 27 | + |
| 28 | +Rancher vi consentirà di distribuire cluster Kubernetes gestiti dai cloud provider, di importare cluster Kubernetes esistenti o di distribuire cluster K3s (in breve, è una versione più leggera di K8s) o cluster K8s. |
| 29 | + |
| 30 | +Questa guida vi aiuterà a scoprire Rancher, a installarlo e ad avviarlo, quindi a creare un cluster Kubernetes on-premise distribuito su server Rocky Linux. |
| 31 | + |
| 32 | +## Impiego di Rancher |
| 33 | + |
| 34 | +L'installazione di Rancher è abbastanza banale se avete installato Docker sul vostro server. |
| 35 | + |
| 36 | +È possibile trovare l'installazione di Docker [qui in gemme](https://docs.rockylinux.org/gemstones/containers/docker/). |
| 37 | + |
| 38 | +Per funzionare su una Rocky 9, Rancher richiede anche il caricamento di modules/run//run/ |
| 39 | + |
| 40 | +Un modo per assicurare il caricamento dei moduli necessari durante l'avvio del sistema è quello di creare un file \`/etc/modules-load.d/rancher.conf' con i seguenti contenuti: |
| 41 | + |
| 42 | +```text |
| 43 | +ip_tables |
| 44 | +ip_conntrack |
| 45 | +iptable_filter |
| 46 | +ipt_state |
| 47 | +``` |
| 48 | + |
| 49 | +Il modo più semplice per applicare le modifiche è riavviare il server: `sudo reboot`. |
| 50 | + |
| 51 | +Una volta riavviato, è possibile assicurarsi del corretto caricamento dei moduli grazie al comando `lsmod | grep <module_name>`. |
| 52 | + |
| 53 | +Ora abbiamo un sistema pronto a ricevere il contenitore Rancher: |
| 54 | + |
| 55 | +```bash |
| 56 | +docker pull rancher/rancher:latest |
| 57 | +docker run -d --name=rancher --privileged --restart=unless-stopped -p 80:80 -p 443:443 rancher/rancher:latest |
| 58 | +``` |
| 59 | + |
| 60 | +!!! NOTE "Nota" |
| 61 | + |
| 62 | + Se siete curiosi, guardate i log del nuovo container. Si vedrà che è stato appena creato un cluster K3s (con un singolo nodo)! Questo è il modo in cui Rancher funziona nella sua versione standalone. |
| 63 | + |
| 64 | +  |
| 65 | + |
| 66 | +Poiché Rancher è in ascolto sulla porta 443, aprire il firewall per consentire l'accesso dall'esterno: |
| 67 | + |
| 68 | +```bash |
| 69 | +firewall-cmd --permanent --zone=public --add-service=https |
| 70 | +firewall-cmd --zone=public --add-service=https |
| 71 | +``` |
| 72 | + |
| 73 | +Se si accede all'interfaccia web di Rancher appena distribuita, un messaggio informa su come recuperare la password dell'amministratore nei registri del container. |
| 74 | + |
| 75 | +A tal fine, lanciare il seguente comando: |
| 76 | + |
| 77 | +```bash |
| 78 | +docker logs rancher 2>&1 | grep "Bootstrap Password:" |
| 79 | +``` |
| 80 | + |
| 81 | +Si è pronti a connettersi alla webUI di Rancher. |
| 82 | + |
| 83 | + |
| 84 | + |
| 85 | +!!! NOTE "Nota" |
| 86 | + |
| 87 | + Questa soluzione non è assolutamente pronta per la produzione. Dovrete assicurarvi che il sistema sia altamente disponibile, ma è un buon inizio. Considerate la possibilità di distribuire Rancher su un cluster K8s esistente per ottenere un HA ottimale. |
| 88 | + |
| 89 | +## Kubernetes su server Rocky Linux 9 |
| 90 | + |
| 91 | +Rancher offre la sua versione di Kubernetes basata su docker: RKE (Rancher Kubernetes Engine). |
| 92 | + |
| 93 | +Tutto ciò che serve sono diversi server Rocky Linux e il [motore Docker](https://docs.rockylinux.org/gemstones/containers/docker/) installato su di essi. |
| 94 | + |
| 95 | +Non dimenticate che uno dei requisiti di Kubernetes è avere un numero dispari di nodi master (1 o 3, per esempio). Per i nostri test, iniziamo con 3 nodi master e 2 nodi aggiuntivi con il solo ruolo di worker. |
| 96 | + |
| 97 | +Una volta installato Docker sui server, fermare `firewalld` ed eseguire `nftables` su ogni server: |
| 98 | + |
| 99 | +```bash |
| 100 | +systemctl stop firewalld |
| 101 | +systemctl disable firewalld |
| 102 | +systemctl start nftables |
| 103 | +systemctl enable nftables |
| 104 | +``` |
| 105 | + |
| 106 | +Siamo pronti per la creazione del cluster. |
| 107 | + |
| 108 | +### Creazione del cluster |
| 109 | + |
| 110 | +Nell'area di gestione dei cluster, creare un nuovo cluster: |
| 111 | + |
| 112 | + |
| 113 | + |
| 114 | +Siete liberi di creare un cluster in un provider Kubernetes ospitato, di effettuare il provisioning di nuovi nodi e di creare un cluster utilizzando RKE2/K3s oppure, nel nostro caso, di utilizzare i nodi esistenti e di creare un cluster utilizzando RKE2/K3s. |
| 115 | + |
| 116 | +Scegliere l'ultima opzione. |
| 117 | + |
| 118 | +Inserire un nome e una descrizione del cluster. |
| 119 | + |
| 120 | +Prendetevi il tempo necessario per scoprire le varie opzioni disponibili prima di avviare la creazione del cluster. |
| 121 | + |
| 122 | + |
| 123 | + |
| 124 | +Una volta creato il cluster, andare alla scheda Registrazione per aggiungere i nostri server: |
| 125 | + |
| 126 | + |
| 127 | + |
| 128 | +Per prima cosa, selezionare i vari ruoli del nodo che si sta aggiungendo e copiare la riga di comando necessaria. Se il cluster utilizza un certificato autofirmato, selezionare la casella appropriata. |
| 129 | + |
| 130 | +Andare al nodo che si desidera aggiungere alla configurazione e incollare il comando copiato in precedenza. |
| 131 | + |
| 132 | +Dopo qualche minuto, il server verrà aggiunto al cluster e, se è il primo server e ha tutti i ruoli, il cluster sarà disponibile nell'interfaccia web. |
| 133 | + |
| 134 | +Una volta aggiunti i 5 server, si dovrebbe ottenere un risultato simile a questo: |
| 135 | + |
| 136 | + |
| 137 | + |
| 138 | +## Conclusione |
| 139 | + |
| 140 | +Congratulazioni! Avete installato il vostro primo cluster Kubernetes in pochi minuti/ore, grazie alle funzionalità di Rancher. |
| 141 | + |
| 142 | +Se siete nuovi a Kubernetes, potete già essere orgogliosi di voi stessi: siete sulla strada giusta. Ora avete tutto ciò che vi serve per continuare a scoprire Kubernetes. |
0 commit comments