创建 DigitalOcean 集群

在本节中,你将学习如何使用 Rancher 在 DigitalOcean 中安装 RKE Kubernetes 集群。

首先,在 Rancher 中设置你的 DigitalOcean 云凭证。然后,使用云凭证创建一个节点模板,Rancher 将使用该模板在 DigitalOcean 中配置新节点。

然后,在 Rancher 中创建一个 DigitalOcean 集群,并在配置新集群时为集群定义节点池。每个节点池都有一个 etcd、controlplane 或 worker 的 Kubernetes 角色。Rancher 会在新节点上安装 RKE Kubernetes,并为每个节点设置节点池定义的 Kubernetes 角色。

  • RKE
  • RKE2
  1. 创建云凭证
  2. 使用云凭证创建节点模板
  3. 使用节点模板创建具有节点池的集群

1. 创建云凭证

  1. 点击 ☰ > 集群管理
  2. 单击云凭证
  3. 单击创建
  4. 单击 DigitalOcean
  5. 输入你的 Digital Ocean 凭证。
  6. 单击创建

结果:已创建用于在集群中配置节点的云凭证。你可以在其他节点模板或集群中复用这些凭证。

2. 使用云凭证创建节点模板

为 DigitalOcean 创建节点模板 会允许 Rancher 在 DigitalOcean 中配置新节点。其他集群可以复用节点模板。

  1. 点击 ☰ > 集群管理
  2. 单击 RKE1 配置 > 节点模板
  3. 单击添加模板
  4. 单击 DigitalOcean
  5. 填写 DigitalOcean 的节点模板。有关填写表单的帮助,请参阅 DigitalOcean 节点模板配置

3. 使用节点模板创建具有节点池的集群

  1. 点击 ☰ > 集群管理
  2. 集群页面上,单击创建
  3. 单击 DigitalOcean
  4. 输入集群名称
  5. 将一个或多个节点池添加到你的集群。将一个或多个节点池添加到你的集群。每个节点池都使用节点模板来配置新节点。有关节点池的更多信息,包括为节点分配 Kubernetes 角色的最佳实践,请参阅本节
  6. 集群配置中,选择要安装的 Kubernetes 版本、要使用的网络提供商,以及是否启用项目网络隔离。要查看更多集群选项,请单击显示高级选项。如需获取配置集群的帮助,请参阅 RKE 集群配置参考
  7. 使用成员角色为集群配置用户授权。点击添加成员添加可以访问集群的用户。使用角色下拉菜单为每个用户设置权限。
  8. 单击创建

1. 创建云凭证

如果你已经有一组可用的云凭证,请跳过此部分。

  1. 点击 ☰ > 集群管理
  2. 单击云凭证
  3. 单击创建
  4. 单击 DigitalOcean
  5. 输入你的 Digital Ocean 凭证。
  6. 单击创建

2. 创建你的集群

使用 Rancher 在 DigitalOcean 中创建 Kubernetes 集群。

  1. 点击 ☰ > 集群管理
  2. 集群页面上,单击创建
  3. 将开关切换到 RKE2/K3s
  4. 单击 DigitalOcean
  5. 选择一个云凭证。如果存在多个则需要选择。否则,它是预选的。
  6. 输入集群名称
  7. 为每个 Kubernetes 角色创建一个主机池。请参阅最佳实践了解角色分配和计数的建议。
    1. 为每个主机池定义主机配置。有关配置选项的信息,请参阅 DigitalOcean 主机配置参考
  8. 使用集群配置,选择要安装的 Kubernetes 版本、要使用的网络提供商,以及是否启用项目网络隔离。有关配置集群的帮助,请参阅 RKE2 集群配置参考
  9. 使用成员角色为集群配置用户授权。点击添加成员添加可以访问集群的用户。使用角色下拉菜单为每个用户设置权限。
  10. 单击创建

结果

你已创建集群,集群的状态是配置中。Rancher 已在你的集群中。

当集群状态变为 Active 后,你可访问集群。

Active 状态的集群会分配到两个项目:

  • Default:包含 default 命名空间
  • System:包含 cattle-systemingress-nginxkube-publickube-system 命名空间。

可选的后续步骤

创建集群后,你可以通过 Rancher UI 访问集群。最佳实践建议你设置以下访问集群的备用方式:

  • 通过 kubectl CLI 访问你的集群:按照这些步骤在你的工作站上使用 kubectl 访问集群。在这种情况下,你将通过 Rancher Server 的身份验证代理进行身份验证,然后 Rancher 会让你连接到下游集群。此方法允许你在没有 Rancher UI 的情况下管理集群。
  • 通过 kubectl CLI 使用授权的集群端点访问你的集群:按照这些步骤直接使用 kubectl 访问集群,而无需通过 Rancher 进行身份验证。我们建议设置此替代方法来访问集群,以便在无法连接到 Rancher 时访问集群。