rancher相关

支持windows集群
linux-master节点
只支持server2019  core(可使用core版,装好docker)
Flannel windows-support

Rancher HA
1.安装helm
2.创建证书
3.helm install rancher

企业k8s实践，分开部署
etcd 3
control plane 2

k8s访问
1.内部；clusterip通过svc访问
2.外部
a.node-port
b.L4-LB负载均衡-公有云
c.Ingress-注意解析

一个POD中通常只放一个主容器，其他容器作为辅助sidecar，例如日志收集、代理、istio等
而类似lnmt部署分多个pod使用

k8s - netwok policy
pod - security policy
微服务治理 - istio

API审计日记功能
AUDIT_LEVEL    等级
AUDIT_LOG_PATH 保存路径

k8s灾备
Master备份：/etc/k8s/ssl证书备份
            Etcd数据备份：snapshot save
rancher默认备份路径 /opt/rke/etcd-snapshot
rancher手动备份rke etcd snapshot-save --name snapshot-name
建议本地备份的数据定时异地备份
手动恢复：rke etcd snapshot-restore --name snapshot-name

单节点rancher备份恢复
1.挂载/var/lib/rancher 到本地
2.执行备份
docker stop ranher
docker create --volumes-from rancher --name rancher-data-<DATE> rancher/rancher:stable
docker run --volumes-from ....

pro监控建议使用专用节点-通过lable指定

Catalog-应用商店