openEuler實(shí)例:K3s ARM64集群管理

K3s是CNCF認(rèn)證的輕量級(jí)Kubernetes發(fā)行版，在全球擁有廣泛的安裝量，主要由SUSE工程師在開源社區(qū)維護(hù)。K3s除了可以單獨(dú)部署外，也可以通過Kubernetes管理軟件Rancher進(jìn)行管理。SUSE中國(guó)團(tuán)隊(duì)與歐拉社區(qū)合作，以RFO SIG協(xié)作方式推動(dòng)Rancher和K3s等相關(guān)產(chǎn)品與openEuler OS的兼容性。

Rancher v2.7.2版本迎來了較多重大更新，其中對(duì)K3s ARM64集群的管理進(jìn)一步增強(qiáng)，支持用戶從Rancher配置創(chuàng)建K3s ARM64集群，并通過Rancher實(shí)現(xiàn)該集群的生命周期管理。RFO SIG在此基礎(chǔ)上，確保了openEuler的兼容性。

ARM64環(huán)境準(zhǔn)備

本文中使用的軟件環(huán)境如下，通過AWS云環(huán)境展示相關(guān)產(chǎn)品能力：

備注：AWS的openEuler AMI，在openEuler KVM 鏡像基礎(chǔ)上構(gòu)建，并內(nèi)置了AWS相關(guān)驅(qū)動(dòng)。此AMI由RFO SIG維護(hù)，表格中的軟件均支持ARM64架構(gòu)。

部署Rancher管理平面

AWS可以很方便創(chuàng)建ARM64環(huán)境，使用openEuler AMI創(chuàng)建EC2實(shí)例，c6g.xlarge 規(guī)格完全可以滿足Rancher的部署需求。Rancher管理平面需要部署在Kubernetes之中，作為一種快速開始的部署體驗(yàn)，我們推薦使用K3s作為管理平面的Local集群，并通過Helm安裝Rancher。

在openEuler ARM64環(huán)境中，Rancher管理平面可以正常工作。啟動(dòng)完成后，通過 RancherForFun 密碼激活，即可進(jìn)入U(xiǎn)I管理模式。

創(chuàng)建彈性的K3s集群

Rancher中內(nèi)置了AWS EC2的驅(qū)動(dòng)，可以按照預(yù)期的AMI快速創(chuàng)建EC2實(shí)例。基于此能力，Rancher可以創(chuàng)建彈性的K3s集群，并且在openEuler ARM64環(huán)境同樣兼容。如下圖，我們配置了1個(gè)ALL Roles節(jié)點(diǎn)和1個(gè)worker節(jié)點(diǎn)的K3s集群，使用了openEuler 22.03 AMI，配置競(jìng)價(jià)實(shí)例以最大限度減少費(fèi)用。K3s的集群版本可選擇 v1.24.11+k3s1。

當(dāng)集群資源不足時(shí)，我們可以在UI上操作，非常方便得擴(kuò)容worker節(jié)點(diǎn)。Rancher會(huì)根據(jù)設(shè)置，使用內(nèi)置的EC2 driver創(chuàng)建新的ARM64實(shí)例，并自動(dòng)部署K3s程序。同時(shí)，Rancher也支持通過UI訪問節(jié)點(diǎn)的SSH Shell。

增強(qiáng)K3s集群的服務(wù)能力

日常的維護(hù)管理中，需要定期對(duì)K3s集群備份，除了可以設(shè)置定期備份外，也可以立即執(zhí)行備份。Rancher會(huì)保存各個(gè)備份點(diǎn)的數(shù)據(jù)，用戶可以基于某個(gè)備份執(zhí)行恢復(fù)操作。

針對(duì)K3s的升級(jí)也是非常簡(jiǎn)單的，只需在UI上編輯集群，選擇期望更新的版本即可。比如，可以從 v1.24.11+k3s1 升級(jí)到 1.25.7+k3s1。

Rancher內(nèi)置了一些集群工具用來擴(kuò)展下游集群的服務(wù)能力，其中一些工具已經(jīng)具備了ARM64的兼容性，并且在openEuler OS之上得到驗(yàn)證。比如：分布式存儲(chǔ)組件Longhorn、監(jiān)控、日志等。

當(dāng)K3s集群已經(jīng)不需要時(shí)，可以在Rancher中刪除該集群，相關(guān)聯(lián)的EC2實(shí)例也會(huì)被一并刪除。

持續(xù)的產(chǎn)品化連接

RFO SIG通過工程化手段持續(xù)確保Rancher與openEuler的產(chǎn)品兼容性，K3s ARM64場(chǎng)景的管理也是社區(qū)呼聲較高的功能。同時(shí)，Rancher具備非常好的插件機(jī)制，可以方便擴(kuò)展各種云的驅(qū)動(dòng)，在各種云環(huán)境下接入openEuler。在非云環(huán)境下，也可以在已有openEuler主機(jī)上靈活配置。使用openEuler作為基礎(chǔ)設(shè)施的OS與Rancher進(jìn)行組合，可以快速建立產(chǎn)品化的容器管理平臺(tái)，并能支持AMD64和ARM64環(huán)境。

編輯：黃飛

?