安裝Kubernetes是公認的對運維和DevOps而言最棘手的問題之一。因為Kubernetes可以在各種平台和作業系統上運作，是以在安裝過程中需要考慮很多因素。
在這篇文章中，我将介紹一種新的、用于在裸機、虛拟機、公私有雲上安裝Kubernetes的輕量級工具——Rancher Kubernetes Engine（RKE）。RKE是一個用Golang編寫的Kubernetes安裝程式，極為簡單易用，使用者不再需要做大量的準備工作，即可擁有閃電般快速的Kubernetes安裝部署體驗。
RKE是一個基于容器的安裝程式，這意味着它需要在遠端伺服器上安裝Docker，目前需要在伺服器上安裝Docker 1.12版本。
RKE的工作方式是通過SSH連接配接到每個伺服器，并在此伺服器上建立到Docker socket的隧道，這意味着SSH使用者必須能夠通路此伺服器上的Docker引擎。要啟用對SSH使用者的通路，您可以将此使用者添加到Docker組：
<code>usermod -aG docke</code>r
要啟動Kubernetes的安裝，以上是遠端伺服器需要的唯一準備工作。
如下示例假定使用者已配置三台伺服器：
預設情況下，RKE将查找名為cluster.yml的檔案，該檔案中包含有關将在伺服器上運作的遠端伺服器和服務的資訊。
最小檔案應該是這樣的：
叢集配置檔案包含一個節點清單。每個節點至少應包含以下值：
位址 - 伺服器的SSH IP / FQDN
使用者 - 連接配接到伺服器的SSH使用者
角色 - 主機角色清單：worker，controlplane或etcd
另一節是“服務”，其中包含有關将在遠端伺服器上部署的Kubernetes元件的資訊。
有三種類型的角色可以使用主機：
etcd - 這些主機可以用來儲存叢集的資料。
controlplane - 這些主機可以用來存放運作K8s所需的Kubernetes API伺服器和其他元件。
worker - 這些是您的應用程式可以部署的主機。
要運作RKE，首先要確定cluster.yml檔案在同一個目錄下，然後運作如下指令：
<code>./rke up</code>
若想指向另一個配置檔案，運作如下指令：
<code>./rke up --config /tmp/config.yml</code>
輸出情況将如下所示：
RKE會在配置檔案所在的目錄下部署一個本地檔案，該檔案中包含kube配置資訊以連接配接到新生成的群集。預設情況下，kube配置檔案被稱為.kube_config_cluster.yml。将這個檔案複制到你的本地~/.kube/config，就可以在本地使用kubectl了。
需要注意的是，部署的本地kube配置名稱是和叢集配置檔案相關的。例如，如果您使用名為mycluster.yml的配置檔案，則本地kube配置将被命名為.kube_config_mycluster.yml。
RKE預設使用x509身份驗證方法來設定Kubernetes元件和使用者之間的身份驗證。RKE會首先為每個元件和使用者元件生成證書。
生成證書後，RKE會将生成的證書部署到/etc/kubernetes/ssl伺服器，并儲存本地kube配置檔案，其中包含主使用者證書，在想要删除或更新叢集時可以與RKE一起使用。
然後，RKE會将每個服務元件部署為可以互相通信的容器。RKE還會将叢集狀态儲存在Kubernetes中作為配置映射以備後用。
RKE是一個幂等工具，可以運作多次，且每次均産生相同的輸出。如下的網絡插件它均可以支援部署：
Calico
Flannel (default)
Canal
要使用不同的網絡插件，您可以在配置檔案中指定：
RKE支援在叢集引導程式中使用可插拔的插件。使用者可以在cluster.yml檔案中指定插件的YAML。
RKE在叢集啟動後會部署插件的YAML。RKE首先會将這個YAML檔案作為配置映射上傳到Kubernetes叢集中，然後運作一個Kubernetes作業來挂載這個配置映射并部署這些插件。
請注意，RKE暫不支援删除插件。插件部署完成後，就不能使用RKE來改變它們了。
要開始使用插件，請使用叢集配置檔案中的addons:選項，例如：
請注意，我們使用|-</code，因為插件是一個多行字元串選項，您可以在其中指定多個YAML檔案并用“---”将它們分開。
RKE工具是滿足高可用的。您可以在叢集配置檔案中指定多個控制台主機，RKE将在其上部署主要元件。預設情況下，kubelets被配置為連接配接到nginx-proxy服務的位址——127.0.0.1:6443，該代理會向所有主節點發送請求。
要啟動HA叢集，隻需使用controlplane角色指定多個主機，然後正常啟動叢集即可。
RKE支援為角色為worker和controlplane的主機添加或删除節點。要添加其他節點，隻需要更新具有其他節點的叢集配置檔案，并使用相同的檔案運作叢集配置即可。
要删除節點，隻需從叢集配置檔案中的節點清單中删除它們，然後重新運作rke up指令。
RKE支援rke remove指令。該指令執行以下操作：
連接配接到每個主機并删除部署在其上的Kubernetes服務。
從服務所在的目錄中清除每個主機：
/etc/kubernetes/ssl
/var/lib/etcd
/etc/cni
/opt/cni
請注意，這個指令是不可逆的，它将徹底摧毀Kubernetes叢集。
Rancher Kubernetes Engine（RKE）秉承了Rancher産品一貫易于上手、操作簡單、體驗友好的特性，使使用者建立Kubernetes叢集的過程變得更加簡單，且我們相信通過雲管理平台進行Kubernetes安裝是大多數Kubernetes使用者的最佳選擇。
在Rancher Labs，我們希望Kubernetes有朝一日成為所有雲服務商支援的标準化的基礎架構，且一直在為了實作這個願景而努力。已推出技術預覽版、将于2018年初正式釋出的Rancher 2.0，将可以同時納管和導入任何類型、來自任何雲提供商的Kubernetes叢集，包括RKE、AWS EKS、Google Container Engine (GKE)、Azure Container Service (AKS)等等。
本文轉自 RancherLabs 51CTO部落格，原文連結:http://blog.51cto.com/12462495/2047508