RancherOS पर Rancher सर्वर स्थापित करें

• अवलोकन
• आवश्यकताएँ
• क्लाउड-इनिट स्क्रिप्ट
• पीएक्सई स्क्रिप्ट
• फ़ायरवॉल
• इसे शुरू करो

अवलोकन

RancherOS एक अविश्वसनीय रूप से हल्का ऑपरेटिंग सिस्टम (केवल लगभग 60 एमबी) है जो "सिस्टम" डॉकर डेमॉन चलाता है जैसा कि PID 0सिस्टम सेवाओं को चलाने के लिए है, (नेटवर्किंग, कंसोल एक्सेस और इतने पर), साथ ही साथ एक "उपयोगकर्ता" डॉकर डेमन को नॉन रनिंग के लिए। सिस्टम कंटेनर, (MySQL, Rancher और अधिक)।

Rancher कंटेनरों के प्रबंधन के लिए एक कंटेनर-रन ऑर्केस्ट्रेशन प्लेटफॉर्म है, साथ ही साथ बुनियादी ढांचे के व्यापक पहलुओं जैसे कि मेजबान, वातावरण और बहुत कुछ। एक Rancher सर्वर ऑर्केस्ट्रेशन को नियंत्रित करता है, और Rancher द्वारा प्रबंधित प्रत्येक होस्ट पर एक Rancher एजेंट तैनात होता है।

इस लेख में, हम एक Rancher सर्वर को तैनात करने के लिए निम्न चरणों से गुजरेंगे:

• Cloud-init script - Rancher सर्वर को स्थापित करने और चलाने के लिए क्लाउड-इनिट फ़ाइल प्रकाशित करें।
• PXE script - क्लाउड-इनिट फ़ाइल को पुनः प्राप्त करने के लिए एक PXE स्क्रिप्ट लिखें और पहली बार होस्ट को बूट करें।
• Firewall - एक फ़ायरवॉल समूह बनाएँ, क्योंकि सुरक्षा सर्वोपरि है।
• Start it up - मेजबान को प्रोविजन करें और रैंचर को स्थापित करें।

आवश्यकताएँ

• VPS न्यूनतम 1 GB RAM के साथ - हम इस होस्ट पर Rancher सर्वर स्थापित करेंगे।
• ब्लॉक स्टोरेज - Rancher सर्वर के डेटा, कॉन्फ़िगरेशन, उपयोगकर्ताओं और अधिक को लगातार स्टोर करने के लिए।
• 1 आरक्षित IP पता - Rancher एजेंटों को Rancher वातावरण में शामिल होने के लिए एक सुसंगत IP देने के लिए।

क्लाउड-इनिट स्क्रिप्ट

निम्न स्क्रिप्ट को अपने होस्ट द्वारा पहुंच योग्य स्थान पर सहेजें HTTP/HTTPSताकि वह इसकी पीएक्सई स्क्रिप्ट से संदर्भ ले सके।

ssh-...अपने SSH सार्वजनिक कुंजी के साथ भागों को बदलें ताकि आप होस्ट में SSH कर सकें।

#cloud-config
ssh_authorized_keys:
  - ssh-...

write_files:
  - path: /cloud-config.yml
    permissions: "0700"
    owner: root
    content: |
      #cloud-config
      ssh_authorized_keys:
        - ssh-...

      mounts:
       - ["/dev/vdb1", "/mnt", "ext4", ""] 

      rancher:
        services:
          rancher-server:
            image: rancher/server:stable
            ports:
              - 8080:8080
            restart: always
            volumes:
              - /mnt/rancher-server-mysql:/var/lib/mysql
  - path: /opt/rancher/bin/start.sh
    permissions: "0700"
    owner: root
    content: |
      #!/bin/bash
      echo y | ros install -f -c /cloud-config.yml -d /dev/vda

ध्यान दें कि यह वास्तव में एक cloud-config.ymlदूसरे के अंदर रोपण है cloud-config.yml। बाहरी पहली बार लोड किया जाता है जब iPXE पहली बार होस्ट को बूट करता है, और यह होस्ट के ड्राइव में Rancher स्थापित करता है /dev/vda। आंतरिक विन्यास बाद के बूटों के लिए है और वास्तव में Rancher सर्वर को शुरू करेगा।

MySQL डेटा को ब्लॉक स्टोरेज पर स्टोर किया जाता है /dev/vdb, इसलिए महत्वपूर्ण Rancher सर्वर डेटा और कॉन्फ़िगरेशन VPS होस्ट के प्रतिस्थापन से बच सकते हैं।

आप स्क्रिप्ट को किसी भी मुक्त स्थानों पर अपलोड कर सकते हैं जो URL के रूप में सार्वजनिक रूप से उपलब्ध हैं, या आप इसे एक अलग VPS पर होस्ट कर सकते हैं, इसलिए यह केवल आपके होस्ट द्वारा एक निजी नेटवर्क के माध्यम से सुलभ है।

पीएक्सई स्क्रिप्ट

अपनी फ़ाइल के URL (कुछ इस तरह ) के साथ Rancher Serverप्रतिस्थापित करते हुए निम्नलिखित " " नामक PXE स्टार्टअप स्क्रिप्ट को कॉपी करें ।CLOUD_CONFIG_URLcloud-config.ymlhttps://example.com/cloud-config.yml

#!ipxe

# Location of Kernel/Initrd images
set base-url https://releases.rancher.com/os/latest

kernel ${base-url}/vmlinuz rancher.state.dev=LABEL=RANCHER_STATE -- rancher.cloud_init.datasources=[url:CLOUD_CONFIG_URL]

initrd ${base-url}/initrd

boot

यह नवीनतम RancherOS ISO खींचेगा और इसे आपकी क्लाउड-इनिट स्क्रिप्ट का उपयोग करके मेमोरी में बूट करेगा। आपकी क्लाउड-इनिट स्क्रिप्ट तब डिस्क पर RancherOS स्थापित करने के लिए आगे बढ़ेगी, और दूसरा बूट Rancher सर्वर कंटेनर चलाएगा।

फ़ायरवॉल

जब Rancher पहले उपलब्ध हो जाता है, जो कोई भी समापन बिंदु को हिट करता है, उसके पास तुरंत व्यवस्थापक विशेषाधिकार होंगे।

अपने रैंचर सर्वर को अपहृत करने से बाहरी लोगों को रोकने के लिए, निम्नलिखित नियमों के साथ "रंचर सर्वर" नामक एक फ़ायरवॉल बनाएं:

• TCP 22 अपने आईपी पर, तो आप मेजबान में SSH कर सकते हैं।
• TCP 8080 आपके IP पर, इसलिए आप Rancher सर्वर वेबपेज को लोड कर सकते हैं।
• TCP 8080 किसी भी Rancher एजेंट को होस्ट करता है, इसलिए वे Rancher सर्वर के साथ पंजीकरण कर सकते हैं।

इसे शुरू करो

अपने ब्लॉक स्टोरेज के रूप में उसी क्षेत्र में अपने 1+ जीबी होस्ट का प्रावधान करें, और Server Typeइसे "Rancher सर्वर" iPXE कस्टम स्टार्टअप स्क्रिप्ट पर सेट करें।

एक बार जब यह बूट हो जाता है, तो अपने आईपी को आरक्षित आईपी में बदलना सुनिश्चित करें ताकि आपके रैनचर एजेंटों के पास एक समापन बिंदु हो जो वे लगातार पंजीकरण कर सकें।

IPXE को RancherOS ISO, RancherOS को स्थापित करने वाला पहला बूट /dev/vdaऔर दूसरी बूट के लिए rancher/server:stableDocker छवि को खींचने और इसके कंटेनरों को शुरू करने में ~ 4 मिनट लगेंगे ।

एक बार यह हो जाएगा, आप इसे उस तक पहुंचने में सक्षम होंगे http://YOUR_RESERVED_IP:8080।

बधाई हो, आपने अभी RancherOS पर Rancher सर्वर सेट किया है।

आप अपने उदाहरण को पुनः आरंभ कर सकते हैं या इसे नष्ट / पुन: स्थापित भी कर सकते हैं, और ब्लॉक स्टोरेज आपके डेटा और कॉन्फ़िगरेशन को संरक्षित रखेगा जबकि आपका आरक्षित आईपी नए रैन्चर एजेंटों को यह जानने की अनुमति देगा कि आपके सर्वर को कहां खोजना है।

कुछ अगले चरण:

• Set up access control - बहुत कम से कम, एक सुरक्षित पासवर्ड के साथ एक स्थानीय व्यवस्थापक उपयोगकर्ता बनाएं।
• Add hosts- Add Hosts -> Customअनुभाग में, उस URL की प्रतिलिपि बनाएँ जिसमें आपके Rancher सर्वर के लिए एक लंबा टोकन विशिष्ट है। आपको अपने सर्वर के साथ Rancher एजेंटों को पंजीकृत करने की आवश्यकता होगी।
• Exploreनवीनतम लगानेवाला सर्वर दस्तावेज़ ।