2.3.1、Rancher 简介

Rancher 简介

1.1、什么是 Rancher ？

官方中文地址：https://www.rancher.cn/products/rancher/

Rancher，企业级多集群Kubernetes管理平台；是一款提供Kubernetes-as-a-Service.的开源软件

Rancher是一套容器管理平台，它可以帮助组织在生产环境中轻松快捷的部署和管理容器。 Rancher可以轻松地管理各种环境的Kubernetes，满足IT需求并为DevOps团队提供支持。

Kubernetes不仅已经成为的容器编排标准，它也正在迅速成为各类云和虚拟化厂商提供的标准基础架构。Rancher用户可以选择使用Rancher Kubernetes Engine(RKE)创建Kubernetes集群，也可以使用GKE，AKS和EKS等云Kubernetes服务。 Rancher用户还可以导入和管理现有的Kubernetes集群。

Rancher支持各类集中式身份验证系统来管理Kubernetes集群。例如，大型企业的员工可以使用其公司Active Directory凭证访问GKE中的Kubernetes集群。IT管理员可以在用户，组，项目，集群和云中设置访问控制和安全策略。 IT管理员可以在单个页面对所有Kubernetes集群的健康状况和容量进行监控。

Rancher为DevOps工程师提供了一个直观的用户界面来管理他们的服务容器，用户不需要深入了解Kubernetes概念就可以开始使用Rancher。 Rancher包含应用商店，支持一键式部署Helm和Compose模板。Rancher通过各种云、本地生态系统产品认证，其中包括安全工具，监控系统，容器仓库以及存储和网络驱动程序。下图说明了Rancher在IT和DevOps组织中扮演的角色。每个团队都会在他们选择的公共云或私有云上部署应用程序。

1.2、Rancher 架构

1.3、Rancher 特点

1.3.1、IT Operations

• 多集群管理：

  Rancher是Kubernetes管理工具，它可以轻松部署新K8S集群，启动EKS、GKE和AKS集群，甚至导入现有的Kubernetes集群。

• 统一运营：

  对于Rancher，运营团队在开发，分段和生产的Kubernetes集群中拥有相同的控制和管理工具。

1.3.2、安全

• 统一策略管理：

  确保容器安全性与统一安全策略一致，可以在Rancher管理的每个Kubernetes集群中应用。

• RBAC用户认证：

  Rancher与Active Directory，LDAP和其他身份认证系统集成，以确保用户只能访问授权的Kubernetes资源。

1.3.3、DevOps

• 直观的界面：

  Rancher为用户提供了对Kubernetes API和CLI的本机访问，同时还提供了一个直观的UI，用于管理pod，ingress负载均衡器，存储，密文和服务发现

• 集成工具：

  DevOps团队可以将Rancher与现有工具集成，或选择使用监控、日志收集、告警和CI/CD的集成部署。

1.4、Rancher 功能列表

Rancher v2.1.0功能列表：