RancherOS （v0.7.1） # 1.下載部署包，點這裡下載，由於CSDN資源限制原因，其中不包含ros.tar.xz，需要完整包點這裡。 # 2.按需修改檔案引數：1.boot.txt  2.ros-install.sh（標紅按需修改，.sh為linux指令碼，win下要專業編輯器） # 3.在伺服器上執行 pxesrv.exe，全部選項已經在配置檔案中設定完畢，無需更改變動，直接執行即可。 # 4.修改客戶端節點裝置 BIOS 為 PXE 啟動，開機後便批量自動安裝，無需人員值守，安裝時長不到 2 分鐘。 # 5.安裝中途請檢視 flag 資料夾，會有檔案生成，可以檢視該節點裝置安裝狀態，如果該資料夾中生成有狀態檔案，該節點機器無法再次安裝系統，必須刪除該狀態檔案才可以重新安裝該節點。

# 6.用 SSH 工具登入安裝完畢的節點，必須匯入私鑰登入，該私鑰沒有加密，直接登入即可。 iPXE-RancherOS ├── root │   │   └── flag            # 該目錄儲存批量安裝節點的狀態檔案（如果該節點有狀態存在，無法再次安裝） │   ├── ros.tar.xz         # System-Docker Save 包（命令：docker save rancher/os | xz > ros.tar.xz） │   ├── vmlinuz           # 官方 GIT 下載 │   ├── ros-install.sh

   # 自動安裝指令碼 │   ├── ipxe.pxe          # iPXE 引導檔案
│   ├── initrd               # 官方 GIT 下載 │   ├── boot.txt           # iPXE 執行指令碼
│   └── 2048.rsa          # 登入節點的私鑰 ├── pxesrv.exe            # tiny pxe server 執行檔案 └── config.ini              # tiny pxe server 配置檔案 # boot.txt #!ipxe # Boot a persistent RancherOS to RAM # Location of Kernel/Initrd images # iPXE 的 httpd 地址

set server-url http://192.168.1.2 kernel ${server-url}/vmlinuz rancher.state.formatzero=true rancher.cloud_init.datasources=[url:${server-url}/ros-install.sh] initrd ${server-url}/initrd boot # ros-install.sh #!/bin/sh # 網絡卡介面名稱  IFACE_NAME='eth0' # RancherOS 的 Docker save 包 TAR_NAME='ros.tar.xz' # 需要安裝所在位置碟符 HDD_NAME='/dev/sda' # 伺服器 IP （iPXE） SERVER_IP='192.168.1.2' # DNS IP DNS='114.114.114.114' # 加速器 地址 REGISTRY='http://XXXXX.m.daocloud.io' # 私有倉庫 地址 PRIV_REGISTRY='192.168.1.254:5000' # 管理 公鑰 （首次安裝無法直接登陸，必須用私鑰登陸節點，然後 sudo passwd rancher 修改密碼，私鑰在包內提供 2048.rsa） PUBLIC_KEY='ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAxgLYkQJFt0F64X7FP1iwOi4JJcgwZntSCdBgwfkq6CHduudlrswnJHrnDBVc9OIc9jRnC0AWwp6miqPAn3R5hZ6xWjWalXBZfwic4ibbGp1sEGemGTSP6+M5xMpJUacy/u7qdkwof08vAFGzFIhKw3nQ34tSU0TTcHtpx+KR/ZXlYR6Q7ek8RJPk2cei/m/zVe4jHsLHHWKbeyC+f2aRudWKohnU5qlQuMH753PkcyVzVThKDdTVTgMnjhyPErEUY4ajjvPngM11XcpnA+zaS98VH2YYsFXsCTbux4n7/ZnemuQhQdTO8EpSVLNnNMDwhP4L8lDra5aQ77uXqqnWAQ==' # 獲取客戶端 IP 地址（從網絡卡資訊自動獲取） CLIENT_IP=`ifconfig $IFACE_NAME | grep "inet addr" | awk '{ print $2}' | awk -F: '{print $2}'` # 獲取客戶端 掩碼（從 DHCP 路由條目自動獲取） CLIENT_IP_NETMASK=`ip route show | grep $IFACE_NAME | grep "proto" | awk '{ print $1}' | awk -F/ '{print $2}'` # 獲取客戶端 閘道器（從預設路由自動獲取） GATEWAY=`ip route show | grep "default" | awk '{ print $3}'` # 獲取主機名 前段（從 tar.xz 包檔名自動擷取） HOST_NAME1=`echo $TAR_NAME | awk -F. '{print $1}'` # 獲取主機名 後端（從 DHCP 的 IP 主機位自動獲取） HOST_NAME2=`echo $CLIENT_IP | awk -F. '{print $4}'` #echo $CLIENT_IP_NETMASK $GATEWAY $HOST_NAME1$HOST_NAME2 # 從伺服器檢測 OK 標誌符，如果有，則關機 if tftp -g $SERVER_IP -r /flag/$HOST_NAME1$HOST_NAME2.ok.rsa.pub -l a  ; then halt ; fi # 從伺服器檢測 err 標誌符 if tftp -g $SERVER_IP -r /flag/$HOST_NAME1$HOST_NAME2.err.dmesg -l b  ; then halt ; fi # 從伺服器下載 System-Docker 映象 並 load wget $SERVER_IP/$TAR_NAME && sudo system-docker load -i $TAR_NAME # 寫 RancherOS 安裝配置檔案 cat > "cloud-config.yml" << EOF #cloud-config # 配置 主機名 hostname: $HOST_NAME1$HOST_NAME2 rancher:   docker:     extra_args:     # 使用者 Docker 的加速器地址     - --registry-mirror     - $REGISTRY     # 使用者 Docker 的私服地址     - --insecure-registry     - $PRIV_REGISTRY   network:     dns:       nameservers:       - $DNS     interfaces:       # 關閉所有網絡卡的 DHCP       eth*:         dhcp: false       eth0:         address: $CLIENT_IP/$CLIENT_IP_NETMASK         gateway: $GATEWAY         mtu: 1500   state:     fstype: auto     dev: LABEL=RANCHER_STATE     autoformat:       - $HDD_NAME # 公鑰 ssh_authorized_keys: - $PUBLIC_KEY EOF # 開始安裝 RancherOS 系統至硬碟 ros install --no-reboot -f -c cloud-config.yml -d $HDD_NAME # 如果安裝成功，返回（真）傳遞給伺服器 flag OK 資訊，包含公鑰做 SSH 對等 # 如果安裝失敗，返回（假）傳遞給伺服器 flag err 資訊，包含 dmesg 啟動日誌 if (($?)) ; then dmesg > dmesg && tftp -p $SERVER_IP -r /flag/$HOST_NAME1$HOST_NAME2.err.dmesg -l dmesg ; else ssh-keygen  -t rsa -N '' -f ~/.ssh/id_rsa -q -b 2048 && tftp -p $SERVER_IP -r /flag/$HOST_NAME1$HOST_NAME2.ok.rsa.pub -l ~/.ssh/id_rsa.pub ; fi #重啟節點客戶端機器 reboot ————————————————————————————————————————————————————— # ros & system-docker  常用命令 sudo ros os version sudo system-docker ps sudo ros console switch ubuntu sudo ros config set rancher.password rancher sudo ros config set rancher.network.interfaces.eth*.dhcp false
sudo ros config set rancher.network.interfaces.eth0.address 192.168.1.82/24 sudo ros config set rancher.network.interfaces.eth0.gateway 192.168.1.1 sudo ros config set rancher.network.dns.nameservers "['218.2.135.1','114.114.114.114']" # system-docker.extra_args 好像不生效，如有大神知道，請告知。 sudo ros config set rancher.system-docker.extra_args "['--registry-mirror','http://552fb0d9.m.daocloud.io','--insecure-registry','192.168.1.89:5000']" sudo ros config set rancher.docker.extra_args "['--registry-mirror','http://552fb0d9.m.daocloud.io','--insecure-registry','192.168.1.89:5000']"
sudo system-docker restart docker sudo ros config export vi /var/lib/rancher/conf/cloud-config.yml
—————————————————————————————————————————————————————— RancherLabs （rancher/server:v1.3.1，rancher/agent:v1.1.3）
# mysql 安裝（該節點很重要，不能宕機，有負載均衡器和資料庫） docker run -d --name mysql--restart=unless-stopped -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root mysql/mysql-server docker exec -it $? bash # 配置 rancher/server 資料庫 表 和 使用者 mysql -uroot -proot CREATE DATABASE IF NOT EXISTScattle COLLATE = 'utf8_general_ci' CHARACTER SET = 'utf8'; GRANT ALL ONcattle.* TO 'cattle'@'%' IDENTIFIED BY 'cattle'; GRANT ALL ONcattle.* TO 'cattle'@'localhost' IDENTIFIED BY 'cattle'; flush privileges; # haproxy 安裝（Rancher HA 前置 LB，在 mysql 節點上安裝，兩個 IP 為 Rancher/Server 地址） sudo su mkdir -p /opt/haproxy cat > /opt/haproxy/haproxy.cfg <<EOF defaults     mode http     option forwardfor     timeout client 50000     timeout connect 5000     timeout server 50000 listen Rancher-HA     bind *:80     balance roundrobin     server web1 192.168.1.109:8080 check     server web2 192.168.1.108:8080 check listen stats     bind *:6666
    stats refresh 3s     stats uri / EOF docker run -d --name haproxy --restart=unless-stopped -p 80:80 -p:6666:6666 -v /opt/haproxy:/usr/local/etc/haproxy haproxy # haproxy 安裝完畢 可以登入該節點 IP 檢視狀態 http://haproxy-ip:6666 # rancher 安裝（這裡僅介紹 雙活 HA 模式，資料庫地址為 mysql 節點 IP，最後的地址為本機 IP） sudo docker run -d --name rancher --restart=unless-stopped -p 8080:8080 -p 9345:9345 rancher/server --db-host 192.168.1.111 --advertise-address 192.168.1.109
# 最後，登入 rancher 介面，新增 rancher/agent 節點都需要使用 haproxy 的 IP 地址才能實現真正意義上的雙活 HA。