Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
Rancherアップデータ情報(v2.4 + Hosted Rancher)
Search
cheng
April 16, 2020
Technology
0
280
Rancherアップデータ情報(v2.4 + Hosted Rancher)
Rancherv2.4 + Hosted Rancher
cheng
April 16, 2020
Tweet
Share
More Decks by cheng
See All by cheng
Rancher v2.10、v2.11 Update情報
qiang1981cn
0
76
Rancher v2.8 & v2.9 Update情報
qiang1981cn
0
110
OSSでセキュリティをCI/CDパイプラインに透過的に取込む方法
qiang1981cn
0
220
Rancher v2.6.5 Update情報
qiang1981cn
0
410
NeuVector(Container Security) online meetup 06/30
qiang1981cn
0
430
Harvester 2022/01, オンラインミートアップ
qiang1981cn
0
240
Japan International Kubernetes Day
qiang1981cn
0
84
2021/01/20(水) はじめてのRancherオンラインミートアップ
qiang1981cn
0
360
"Rancherハンズオン with v2.5" ワークショップ 2020/12
qiang1981cn
0
410
Other Decks in Technology
See All in Technology
Claude Code Actionを使ったコード品質改善の取り組み
potix2
PRO
6
2.5k
登壇ネタの見つけ方 / How to find talk topics
pinkumohikan
5
540
"サービスチーム" での技術選定 / Making Technology Decisions for the Service Team
kaminashi
1
190
WordPressから ヘッドレスCMSへ! Storyblokへの移行プロセス
nyata
0
210
MySQL5.6から8.4へ 戦いの記録
kyoshidaxx
1
270
SalesforceArchitectGroupOsaka#20_CNX'25_Report
atomica7sei
0
240
2025-06-26 GitHub CopilotとAI駆動開発:実践と導入のリアル
fl_kawachi
1
170
整頓のジレンマとの戦い〜Tidy First?で振り返る事業とキャリアの歩み〜/Fighting the tidiness dilemma〜Business and Career Milestones Reflected on in Tidy First?〜
bitkey
0
100
フィンテック養成勉強会#54
finengine
0
180
SpringBoot x TestContainerで実現するポータブル自動結合テスト
demaecan
0
110
マーケットプレイス版Oracle WebCenter Content For OCI
oracle4engineer
PRO
3
920
AIの最新技術&テーマをつまんで紹介&フリートークするシリーズ #1 量子機械学習の入門
tkhresk
0
140
Featured
See All Featured
実際に使うSQLの書き方 徹底解説 / pgcon21j-tutorial
soudai
PRO
181
53k
Why You Should Never Use an ORM
jnunemaker
PRO
58
9.4k
The Invisible Side of Design
smashingmag
300
51k
Reflections from 52 weeks, 52 projects
jeffersonlam
351
20k
Art, The Web, and Tiny UX
lynnandtonic
299
21k
Optimizing for Happiness
mojombo
379
70k
Designing Dashboards & Data Visualisations in Web Apps
destraynor
231
53k
For a Future-Friendly Web
brad_frost
179
9.8k
How To Stay Up To Date on Web Technology
chriscoyier
790
250k
Adopting Sorbet at Scale
ufuk
77
9.4k
"I'm Feeling Lucky" - Building Great Search Experiences for Today's Users (#IAC19)
danielanewman
229
22k
The World Runs on Bad Software
bkeepers
PRO
69
11k
Transcript
© Copyright 2020 Rancher Labs. All Rights Reserved. 1 Rancher
アップデート情報 2020/04/16 Cheng Field Engineer
About me Jianqiang Cheng(ͪΜ) Field Engineer at Rancher Labs.
[email protected]
slack.rancher.jp ▪Favorite technologies: Rancher, Kubernetes, AWS, Jenkins. ▪Certifications:
3 ࣍ • Rancher 2.4.0ͷΞοϓσʔλใ • Hosted Rancherͷհ
4 Rancher 2.4.0ʹ͍ͭͯ uRancher 2.4.0ͷओཁػೳ •スケーラビリティの改善 •クラスターのセキュリティスキャン(CIS Kubernetes Benchmark) •k3sクラスターのメンテナンス機能
•ゼロダウンタイムのクラスターのアップグレード •クラスターのバックアップとロールバックの機能増強 •helm3のサポート •k3sベースのrancherのインストール方式 •サポート対象OS追加 •OPA GateKeeper統合(体験版) 、ダッシュボードUI(体験版) •その他
5 Rancher 2.4.0ͷओཁػೳ uεέʔϥϏϦςΟͷվળ •2.3 – 200 cluster with a
maximum of 10k nodes. •2.4 – 2000 cluster with a maximum of 100k nodes. V2.4ɺ࠷େʹ2000Ϋϥελʔͱ100000ϊʔυΛཧͰ͖Δ
6 Rancher 2.4.0ͷओཁػೳ uεέʔϥϏϦςΟͷվળ ࠓޙɺ֤Τοδϩʔέʔγϣϯ্ͷେྔͳখ͍͞ΫϥελʔΛཧ͢Δ߹ʹ׆༻Ͱ͖·͢ɻ
7 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ KubernetesΫϥελʔʹରͯ͠ɺCIS Kubernetes BenchmarkͷʢνΣοΫϦε τʣͰεΩϟϯ࣮ߦͱϨϙʔτੜͷػೳͰ͢ nػೳ •ΫϥελʔͷεΩϟϯͷ࣮ߦ
•ఆظεΩϟϯͷεέδϡʔϧͷઃఆ •ηΩϡϦςΟϨϙʔτͷੜͱ݁Ռ௨ •Rancher APIͷαϙʔτ
8 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ •ΫϥελʔͷεΩϟϯͷ࣮ߦ
9 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ •ఆظεΩϟϯͷεέδϡʔϧͷઃఆ
10 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ •ηΩϡϦςΟϨϙʔτͷੜͱ݁Ռ௨
11 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷηΩϡϦςΟεΩϟϯ n੍ࣄ߲ •v2.3.xҎલͷόʔδϣϯɺϚχϡΞϧखॱͰͷखಈ࣮ߦඞཁ •RKEΫϥελʔͷΈͷରԠ (importɺcustomɺϚωʔδυk8sະରԠ) •CIS Kubernetes
Benchmark_v1.4.0ʢKubernetes 1.13+ʣΛରԠ •RKEͷ༷ʢk8sίϯϙωʔτΛίϯςφͰಈ͘ͳͲʣʹΑΓɺҰ෦νΣοΫ߲ ͕࣮ࢪෆཁʢN/Aʣ
12 Rancher 2.4.0ͷओཁػೳ uk3sΫϥελʔͷϝϯςφϯεػೳ ϦϞʔτͰk3sΫϥελʔΛϝϯςφϯεͰ͖ΔΑ͏ʹͳΓ·ͨ͠ ※アップグレード為のコントローラーは、k3sのローカルに動きます。 nػೳ •Πϯϙʔτͨ͠k3sΫϥελʔΛk3sͱͯ͠ೝࣝ •ϦϞʔτͰk3sΫϥελʔΛϝϯςφϯε
13 Rancher 2.4.0ͷओཁػೳ uk3sΫϥελʔͷϝϯςφϯεػೳ •Πϯϙʔτͨ͠k3sΫϥελʔΛk3sͱͯ͠ೝࣝ
14 Rancher 2.4.0ͷओཁػೳ uk3sΫϥελʔͷϝϯςφϯεػೳ •ϦϞʔτͰk3sΫϥελʔΛϝϯςφϯε
15 v2.3 v2.4 etcd 1つずつ 1つずつ control plane 並行(max 50)
指定したサイズでローリングアップデータ worker 並行 指定したサイズでローリングアップデータ Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ ϊʔυͷϩʔϦϯάΞοϓσʔλํࣜΛ࠾༻͠ɺΞϓϦέʔγϣϯΛதஅͤͣɺ ,VCFSOFUFTͷΫϥελͱϊʔυΛΞοϓάϨʔυ͢Δ͜ͱ͕Ͱ͖ΔΑ͏ʹͳΓ· ͨ͠ nػೳ •֤ϊʔυͷΞοϓσʔλํࣜͷมߋ
16 Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ •ϊʔυͷϩʔϦϯάΞοϓσʔλํࣜ
17 Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ •ϩʔϦϯάΞοϓσʔλͷύϥϝʔλࢦఆ XPSLFSϊʔυͷ̍ճͷ࠷େಉ࣌Ξοϓσʔτ Ξοϓσʔτલͷ%SBJOॲཧཁ൱
18 Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ •ϩʔϦϯάΞοϓσʔλͷύϥϝʔλࢦఆ DPOUSPM1MBOFϊʔυͷ̍ճͷ࠷େಉ࣌Ξοϓσʔτ
19 Rancher 2.4.0ͷओཁػೳ uθϩμϯλΠϜͷΫϥελʔͷΞοϓάϨʔυ •XPSLFSϊʔυͷεςʔλεભҠ [Active] → [Cordoned] → [Draining]
(Drainࢦఆ͋Γͷ߹) → [Drained] (Drainࢦఆ͋Γͷ߹) → [Upgrading] → [Upgraded] → [Active]
20 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷόοΫΞοϓͱϩʔϧόοΫͷػೳ૿ڧ k8sόʔδϣϯใͱΫϥελʔઃఆใɺetcdσʔλͱҰॹʹόοΫΞοϓͰ ͖ɺ·ͨηοτͰϩʔϧόοΫ͢Δ͜ͱͰ͖·͢ nػೳ •ΫϥελʔͷόοΫΞοϓػೳͷ૿ڧ •ΫϥελʔͷϩʔϧόοΫػೳͷ૿ڧ
21 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷόοΫΞοϓͱϩʔϧόοΫͷػೳ૿ڧ •ΫϥελʔͷόοΫΞοϓػೳͷ૿ڧ ʮetcdσʔλʯ + ʮk8sόʔδϣϯใʯ + ʮΫϥελʔઃఆใʯΛόοΫΞοϓ
22 Rancher 2.4.0ͷओཁػೳ uΫϥελʔͷόοΫΞοϓͱϩʔϧόοΫͷػೳ૿ڧ •ΫϥελʔͷϩʔϧόοΫػೳͷ૿ڧ Լهͷ3ͭͷํࣜͰϩʔϧόοΫΛߦ͏͜ͱ͕Ͱ͖Δ ʮetcdσʔλʯͷΈͷϩʔϧόοΫ ʮetcdσʔλʯ + ʮk8sόʔδϣϯใʯͷϩʔϧόοΫ
ʮetcdσʔλʯ + ʮk8sόʔδϣϯใʯ + ʮΫϥελʔઃఆใʯͷϩʔϧόοΫ
23 Rancher 2.4.0ͷओཁػೳ uhelm3ͷαϙʔτ RancherͷCatalogػೳͷϕʔεͱͳ͍ͬͯΔHelmͷόʔδϣϯʹ͍ͭͯɺv2.4͔ Βɺطଘͷhelm2Ҏ֎ʹɺhelm3αϙʔτ։࢝Ͱ͢ɻ nػೳ •helmͷChartΛhelm2/helm3ࢦఆͰɺCatalogʹΞϓϦΛՃͰ͖Δ •helm3ࢦఆͰՃͨ͠CatalogΞϓϦɺhelm3ͰϥΠϑαΠΫϧཧ •helm2ࢦఆͰՃͨ͠CatalogΞϓϦɺhelm2ͰϥΠϑαΠΫϧཧ
24 Rancher 2.4.0ͷओཁػೳ uhelm3ͷαϙʔτ •helmͷChartΛhelm2/helm3ࢦఆͰɺCatalogʹΞϓϦΛՃͰ͖Δ
25 Rancher 2.4.0ͷओཁػೳ uhelm3ͷαϙʔτ n੍ࣄ߲ •v2.3.xҎલͷόʔδϣϯʹՃͨ͠CatalogΞϓϦʹ͍ͭͯɺv.2.4.0ʹόʔδϣϯ Ξοϓͯ͠ɺhelm2όʔδϣϯͷ··Ͱɺཧ͞Ε·͢ •ࢦఆͨ͠helmόʔδϣϯͷมߋ͕ෆՄ
26 Rancher 2.4.0ͷओཁػೳ uk3sϕʔεͷrancherͷΠϯετʔϧํࣜ طଘͷ[RKEΫϥελʔ]ͱ[Dockerίϯςφʔ]ϕʔεͷํࣜҎ֎ɺ[k3sΫϥελʔ] ϕʔεͷΠϯετʔϧํࣜαϙʔτ։࢝Ͱ͢ nΞʔΩςΫνϟߏ
27 Rancher 2.4.0ͷओཁػೳ uk3sϕʔεͷrancherͷΠϯετʔϧํࣜ nϝϦοτ •RKEΫϥελʔϕʔεͷߏஙΑΓ؆୯ •HAߏ̎ϊʔυ͔ΒՄೳ •ϝϞϦ༻ྔɺVanilla Kubernetesͷ͙Β͍ •ΫϥελʔͷετϨʔδɺetcdҎ֎ʹPostgreSQLɺMySQLͳͲαϙʔτ
28 Rancher 2.4.0ͷओཁػೳ uαϙʔτରOSՃ nՃର •SLES 12 SP5ʢSUSE Linux Enterprise
Server 12 SP5ʣ •Oracle Linux 7.7
29 Rancher 2.4.0ͷओཁػೳ uμογϡϘʔυUI(ମݧ൛) ΫϥελʔͷશͯͷϦιʔεΛ ̍ͭͷUI͔ΒࢀরͰ͖Δ
30 Rancher 2.4.0ͷओཁػೳ uOPA GateKeeper౷߹(ମݧ൛) OPA GateKeeperɺKubernetesڥʹ͓͚ΔϙϦγͷద༻ͱΨόφϯεڧԽΛࢧ ԉ͢ΔCNCFԼͷOSSϓϩδΣΫτͰ͢ɻ V2.4ʹ౷߹͞ΕɺΫϥελʔʹରͯ͠ͷ੍ςϯϓϨʔτఆٛͱ੍ఆٛΛɺUI ͔ΒཧͰ͖ΔΑ͏ʹͳΓ·ͨ͠ɻ
nػೳ •੍ςϯϓϨʔτఆٛͷ࡞มߋཧ •੍ఆٛͷ࡞มߋཧ
31 Rancher 2.4.0ͷओཁػೳ uOPA GateKeeper౷߹(ମݧ൛) •੍ςϯϓϨʔτఆٛͷ࡞มߋཧ
32 Rancher 2.4.0ͷओཁػೳ uOPA GateKeeper౷߹(ମݧ൛) •੍ఆٛͷ࡞มߋཧ
33 Rancher 2.4.0ͷओཁػೳ uOPA GateKeeper౷߹(ମݧ൛) n੍ࣄ߲ •ΫϥελʔϨϕϧͰઃఆཧ͕ඞཁ ※άϧόʔϧϨϕϧͰઃఆݸʑͷΫϥελʔͷద༻ࠓޙͷϦϦʔεʹରԠ •ݱঢ়Validating(νΣοΫ)ʹ͔͠ରԠ͓ͯ͠ΒͣɺMutating (มߋ)ະରԠ
※UpstreamͷGatekeeper v3.0Beta͕ະରԠͷҝ
34 Rancher 2.4.0ͷओཁػೳ uͦͷଞ n<4IJCCPMFUIೝূϓϩόΠμʔͷରԠ>ɺ<άϩʔόϧϩʔϧݖݶͷ༩ػೳ>ͳͲ ͷػೳɺ͜͜ʹઆ໌͍ͯ͠·ͤΜɻ ৄࡉใɺϦϦʔεϊʔτΛ͝ࢀর͍ͩ͘͞ɻ https://github.com/rancher/rancher/releases/tag/v2.4.0 nৄࡉͳRJJUBݕূهࣄɺԼهΛ͝ࢀর͍ͩ͘͞ɻ https://bit.ly/2yZxHwN
35 nクラウド(EKS/AKS/GKE)上に 、 Rancherを稼働したい nRancherを構築する手間を省 きたい nRancherのバージョンアップグ レードの作業に不安を感じる nRancherを最新のバージョンに アップグレードしたいが、バッ
クアップなどのアップグレード 作業は面倒だ nRancherを運用管理するメン バーがいない為、ヘルプして 欲しい nKubernetes初心者の為、 Rancherを運用する自信がない Hosted Rancher u Customer Pain Points
36 Hosted Rancher u サービス紹介 Ϣʔβʹઐ༻ͷAWSΠϯελϯεΛ༻ͨ͠RancherαʔόཧϓϥϯΛ ʮHosted Rancherʯͱͯ͠Rancher 2.4 ΑΓఏڙ͠·͢ɻ
nಛ •AWS্ʹՔಇ •99.9ˋͷαʔϏε࣭อূ੍ʢSLAʣ •Rancherͷશͳػೳ •Ϣʔβʔ͝ͱʹRancher༻Ϋϥελʔʢڞ༗͠ͳ͍ʣ •ϢʔβʔʹRancherͷཧऀݖݶ •ఆظతʹࣗಈόοΫΞοϓ •Rancherͷ҆ఆόʔδϣϯͷࣗಈΞϓάϨʔυ
37 Hosted Rancher u アーキテクチャ- Tech Stack • Amazon Web
Services (AWS) • Packer & Terraform • Ubuntu Server 18.04.3 LTS • K8s -> K3s • Docker -> Containerd • etcd -> MySQL using RDS • Prometheus Monitoring & Alerting (via Rancher) • Longhorn (for metrics persistent storage) • Latest stable Rancher
38 Thanks ͋Γ͕ͱ͏͍͟͝·͢ɻ