概要
このエントリは、「Enterprise "hello, world" 2018 Advent Calendar 2018」の12/13向けのものです。このAdvent Calendarでは、複数個のエントリにまたがる話の流れも鑑みつつ、なるべく1エントリで１つのトピックをカバーできるようにする予定です。
このエントリで記載するトピックは、Rancherでコンテナをコントロールする準備です。
前日までのものと合わせて、下図のような世界になります。
!
|
|---|
前提
おことわり
- このEnterpfise "hello, world"シリーズは、ネタのためのエントリです。実環境でそのまま利用ことを目的とはしていません。
- 動かしやすさを優先してセキュリティを意図的に低くする設定など入れてありますのでご注意ください。
想定読者
「Enterprise "hello, world" 2018」的なネタとしては、下記のような状況を想定しています。
GitリポジトリとIDEがそろったので、次はアプリをデプロイする先を作る準備をしなくてはいけない。
Rancher
Rancherとは
Rancherは、本家サイトの言葉によれば「Multi-Cluster Kubernetes Management」ツールであり、パブリッククラウドの上でも、あるいはローカル環境でも、Kubernetesをいい感じにコントロールしてくれるツールです。
docker-composeの用意
前日分までと同じ流れで用意します。全体を眺めたい方はGitHub上にあげてあるものをどうぞ。
.env
HOST1_ADDR=10.0.2.15
(中略)
RANCHER_ADDR=192.168.3.221
docker-compose.yml
本家のdockerの説明に沿って、docker-composeに記述します。ネットワークの設定は前日までのものに準じています。
(前日分までの設定は省略)
rancher:
image: 'rancher/rancher'
restart: unless-stopped
networks:
- extnet
ports:
- "${RANCHER_ADDR}:8080:80"
- "${RANCHER_ADDR}:8443:443"
- "${HOST1_ADDR}:38443:443"
links:
- samba
- gitlab
- jenkins
クラスターにノードを追加するには、ノードからアクセスできるrancher serverのアドレスが必要です。
本エントリでは、Virtual BoxのNAT Networkを使った状態で、ほかのノードからranher serverにアクセスできるよう、VMのNICのポート38443番を使い、rancherの443番をVMの外側に公開しています。
起動
Advent Calendar的には、すでに他のサービスが動いている状況なので、rancherだけupします。
$ sudo docker-compose rancher up
コンテナが立ち上がった後、ネットワークからあれこれダウンロードしてきます。数十秒待つイメージです。
サーバに接続
ポート転送
前日までと同じく、SSHでポート転送をして、接続します。筆者は38443番を使いました。RancherのWeb UIは、80番ポートに接続しに行くと443番にリダイレクトされるため、お外からのポート転送は443番のほうだけで充分です。
WebUI
ここまでの流れがうまくいっていれば、下図のようなセットアップのための画面につながります。
初期設定
「admin」ユーザのパスワードを適当日程して、
次のダイアログのRancherのURLには「https://10.0.2.15:38443」を指定しました。（冒頭のネットワーク構成の都合上）
情報収集のあたりは適当に流して、次に進むと、クラスタが何もないホーム画面となります。
ノードを追加
「Add Cluster」を押して、クラスタのタイプの選択画面に移動します。
クラスタ名は"LocalCluster"とし、ネットワークの設定などはデフォルトのままとします(なので、原稿執筆時点ではNetwork Providerは"Canal")。
「Next」で進んだ先の画面で、上側のペインにて役割などを指定すると、下側に追加したいカスタムホスト側で実行するコマンドが表示されます。
下側のコマンドのコピーボタンを押してクリップボードに保存し、追加したいノードのターミナルで実行します。
このエントリでは、下記マシンを追加します。
- OS: Alpine Linux 3.8.1
- IP: 10.0.2.4
(補足) alpineは初期導入後、dockerが使えるように"# apk add docker; #rc-update add docker boot; #service docker start"した状態です。
Unable to find image 'rancher/rancher-agent:v2.1.3' locally
v2.1.3: Pulling from rancher/rancher-agent
32802c0cfa4d: Pull complete
da1315cffa03: Pull complete
fa83472a3562: Pull complete
f85999a86bef: Pull complete
5bf53f7eb665: Pull complete
b6dee6425e98: Pull complete
15612bde45d1: Pull complete
5bb137229af3: Pull complete
72fc31ea0fd1: Pull complete
Digest: sha256:c0c15e3fb32d516a16889765fe9ce62713617dc2f599a516c7d66620c737b705
Status: Downloaded newer image for rancher/rancher-agent:v2.1.3
20631fe028719850a5ea27944dde901f35a99f509cf92769d00b234d35bd9b94
ノードの追加には数分かかるので、たまに画面を眺めながら、待ちます。
途中状態で、「ノードが見えない」などの文言も現れますが、一時的なものであればそのうち消えます。慌てずしばらく待ちましょう。
ノードが追加されました。
(補足)本Advent Calendarシリーズでは、Core i3@2GHz, Mem 16GiBのThinkPad 1台ですべて(ここまでのエントリのSamba, GitLab... )動かして書いているのですが、そろそろつらくなってきました（下図）…
おまけ Darkな色合い
設定で、Darkな色合いのテーマも選べます。かっこいいですね。
ActiveDirectoryとの連携
参考:Configuring Active Directory (AD)
メニューから「Security」「Authentication」と進み、「Active Directory」を選択します。
設定画面で、下図のような値を指定します。
まとめ
このエントリでは、「Enterprise "hello, world" 2018 Advent Calendar 2018」(EHW2018)の13日目として、Rancherでコンテナをコントロールする準備をトピックとして取り上げました。
EHW2018のネタとしては、そろそろデプロイしてもよいのではないかと考えてます。