国内使用 Rancher v2.14.3 版本，支持K8s v1.35.6

Mon, 01 Jan 0001 00:00:00 +0000

Rancher是一款开源的Kubernetes集群管理平台，可以帮助用户快速部署和管理Kubernetes集群。Rancher 在 v2.14.3 版本，支持 Kuberentes v1.35.6

但是在国内使用 Rancher 时，镜像拉取速度慢一直是个痛点问题。除了 Rancher 自身的镜像，还有是 Kubernetes 等相关的镜像。Github Release 中提供了版本相关的所有的镜像列表和镜像缓存迁移工具。

rancher-images.txt 提供了rancher和集群运行管理的所有 856 个相关镜像。
rancher-save-images.sh 将 rancher-images.txt 中的镜像保存到本地
rancher-load-images.sh 将导出的镜像包导入到私有的镜像仓库

藏云阁镜像仓库已经全部同步rancher-images.txt 中的全部镜像的 ARM64/AMD64 版本，在国内可以高速拉取镜像。

安装启动Rancher

Rancher 有多种安装方式，官方推荐基于 HelmChart 的方式安装到 Kubernetes 集群中。

体验和测试等可以使用 Docker 的方式启动 Rancher 容器，方便快速体验。由于添加了一些参数，使用docker命令管理不方便，我习惯上使用 Docker Compose 的方式进行管理。

docker-compose.yml 文件如下：

services:
  rancher:
    image: registry.cncfstack.com/docker.io/rancher/rancher:v2.14.3
    container_name: rancher
    privileged: true
    environment:
      - CATTLE_SYSTEM_DEFAULT_REGISTRY=registry.cncfstack.com/docker.io
      - CATTLE_SYSTEM_CATALOG=bundled
      # 设置rancher管理平台页面中注册中心配置
      - CATTLE_BASE_REGISTRY=registry.cncfstack.com/docker.io
      - CATTLE_CLUSTER_REGISTRY=registry.cncfstack.com/docker.io
      - CATTLE_BOOTSTRAP_PASSWORD=PWD_changeme666
      # 第一次安装成功时让确认的的访问地址
      - CATTLE_SERVER_URL=https://rancher.cncfstack.com
      # 禁用虚拟化
      - CATTLE_FEATURES=harvester=false
      - CATTLE_DEV_MODE="yes"
      # Rancher证书验证，为strict时只认可挂载制定的cacerts证书，设置为system-store则认可操作系统的ca
      - CATTLE_AGENT_TLS_MODE="system-store"
    ports:
      - "80:80"
      - "443:443"
    restart: always
    # command: '--no-cacerts' 在自签名时不需要
    #command: '--no-cacerts'
    volumes:
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
      - ./config/k8s-registries.yaml:/etc/rancher/k3s/registries.yaml
      - /data/rancher/rancher:/var/lib/rancher
      - /data/rancher/pods-logs:/var/log/pods
      # - /data/cloud-services/nginx/ssl/cncfstack.com_ecc/fullchain.cer:/etc/rancher/ssl/cert.pem
      # - /data/cloud-services/nginx/ssl/cncfstack.com_ecc/cncfstack.com.key:/etc/rancher/ssl/key.pem

Rancher 运行需要通过 https:// , 默认会自动签发一个自签名证书。也可以配置合法的证书，但需要注意添加 command: '--no-cacerts' ，并且目标的证书和私钥路径和名称是固定的。

K8s on 藏云阁技术资源社区-博客

国内使用 Rancher v2.14.3 版本，支持K8s v1.35.6

安装启动Rancher