13518219792
这篇文章主要介绍“Rancher Server常见的问题有哪些”，在日常操作中，相信很多人在Rancher Server常见的问题有哪些问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”Rancher Server常见的问题有哪些”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！
孝义ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为成都创新互联公司的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：028-86922220（备注：SSL证书合作）期待与您的合作！
需要注意运行rancher server容器时，不要使用host模式。程序中有些地方定义的是localhost或者127.0.0.1，如果 容器网络设置为host，将会去访问宿主机资源，因为宿主机并没有相应资源，rancher server容器启动就出错。
PS：docker命令中，如果使用了 --network host参数，那后面再使用-p 8080:8080 就不会生效。
docker run -d -p 8080:8080 rancher/server:stable
此命令仅适用于单机测试环境，如果要生产使用Rancher server，请使用外置数据库(MySQL)或者通过
-v /xxx/mysql/:/var/lib/mysql -v /xxx/log/:/var/log/mysql -v /xxx/cattle/:/var/lib/cattle
把数据挂载到宿主机上。如果用外置数据库，需提前对数据库做性能优化，以保证Rancher运行的最佳性能。
你可以通过简单的Docker命令从Rancher Server容器导出数据库。
docker execmysqldump cattle > dump.sql
Rancher的版本位于UI的页脚的左侧。如果你点击版本号，将可以查看其他组件的详细版本。
如果你的主机直接被删除，Rancher Server会一直显示该主机。主机会处于Reconnecting状态，然后转到
Disconnected状态。你也可以通过添加主机再次把此节点添加到RANCHER集群，如果不在使用此节点，可以在UI中删除。
如果你有添加了健康检查功能的服务自动调度到状态Disconnected主机上，CATTLE会将这些服务重新调度到其他主机上。
PS：如果使用了标签调度，如果你有多台主机就有相同的调度标签，那么服务会调度到其他具有调度标签的节点上；如果选择了指定运行到某台主机上，那主机删除后你的应用将无法在其他主机上自动运行。
要在代理服务器后配置主机，你需要配置Docker的守护进程。详细说明参考在代理服务器后添加自定义主机。
宿主机上var/lib/rancher/state这个文件夹，这是Rancher用来存储用于标识主机的必要信息。
.registration_token中保存了主机的验证信息，如果里面的信息发生变化，RANCHER会认为这是一台新主机， 在你执行添加主机后，UI上将会出现另外一台相同的主机，第一台主机接着处于失联状态。
运行docker logs可以查看在Rancher Server容器的基本日志。要获取更详细的日志，你可以进入到Rancher Server容器内部并查看日志文件。
进入 Rancher Server 容器内部 docker exec -itbash 跳转到 Cattle 日志所在的目录下 cd /var/lib/cattle/logs/ cat cattle-debug.log
在这个目录里面会出现cattle-debug.log和cattle-error.log。如果你长时间使用此Rancher Server，你会发现我们每天都会创建一个新的日志文件。
以下是将Rancher Server日志从容器复制到主机的命令。
docker cp:/var/lib/cattle/logs /local/path
如果更改了Rancher Server的IP地址，你需要用新的IP重新注册主机。
在Rancher中，点击系统管理->系统设置更新 Rancher Server的主机注册地址。注意必须包括Rancher Server暴露的端口号。默认情况下我们建议按照安装手册中使用8080端口。
主机注册更新后，进入基础架构->添加主机->自定义。添加主机的docker run命令将会更新。使用更新的命令，在Rancher Server的所有环境中的所有主机上运行该命令。
很可能有一些任务由于某些原因而处于僵死状态，如果你能够用界面查看系统管理 -> 系统进程，你将可以看到Running中的内容，如果这些任务长时间运行（并且失败），则Rancher会最终使用太多的内存来跟踪任务。这使得Rancher Server处于了内存不足的状态。
为了使服务变为可响应状态，你需要添加更多内存。通常4GB的内存就够了。
你需要再次运行Rancher Server命令并且添加一个额外的选项-e JAVA_OPTS="-Xmx4096m"
docker run -d -p 8080:8080 --restart=unless-stopped -e JAVA_OPTS="-Xmx4096m" rancher/server
根据MySQL数据库的设置方式的不同，你可能需要进行升级才能添加该选项。
如果是由于缺少内存而无法看到系统管理 -> 系统进程的话，那么在重启Rancher Server之后，已经有了更多的内存。你现在应该可以看到这个页面了，并可以开始对运行时间最长的进程进行故障分析。
Rancher Server会自动清理几个数据库表，以防止数据库增长太快。如果对你来说这些表没有被及时清理，请使用API来更新清理数据的时间间隔。
在默认情况下，产生在2周以前的container_event和service_event表中的数据则数据会被删除。在API中的设置是以秒为单位的(1209600)。API中的设置为events.purge.after.seconds。
默认情况下，process_instance表在1天前产生的数据将会被删除，在API中的设置是以秒为单位的(86400)。API中的设置为process_instance.purge.after.seconds。
为了更新API中的设置，你可以跳转到http://
如果你刚开始运行Rancher并发现它被永久冻结，可能是liquibase数据库上锁了。在启动时，liquibase执行模式迁移。它的竞争条件可能会留下一个锁定条目，这将阻止后续的流程。
如果你刚刚升级，在Rancher Server日志中，MySQL数据库可能存在尚未释放的日志锁定。
....liquibase.exception.LockException: Could not acquire change log lock. Currently locked by
释放数据库锁
注意：请不要释放数据库锁，除非有相关日志锁的异常。如果是由于数据迁移导致升级时间过长，在这种情况下释放数据库锁，可能会使你遇到其他迁移问题。
如果你已根据升级文档创建了Rancher Server的数据容器，你需要exec到rancher-data容器中升级DATABASECHANGELOGLOCK表并移除锁，如果你没有创建数据容器，你用exec到包含有你数据库的容器中。
sudo docker exec -itmysql
一旦进入到 Mysql 数据库，你就要访问cattle数据库。
如果你的身份认证出现问题（例如管理员密码忘记），则可能无法访问Rancher。要重新获得对Rancher的访问权限，你需要在数据库中关闭访问控制。为此，你需要访问运行Rancher Server的主机。
ps：假设在重置访问控制之前有创建过其他用户，那么在认证方式没有变化的情况下，重置访问控制除了超级管理员(第一个被创建的管理员，ID为1a1)，其他用户账号信息不会受影响。
假设数据库为rancher内置数据库
docker exec -itmysql
注意： 这个
是具有Rancher数据库的容器。如果你升级并创建了一个Rancher数据容器，则需要使用Rancher数据容器的ID而不是Rancher Server容器，rancher内置数据库默认密码为空。
选择Cattle数据库。
mysql> use cattle;
查看setting表。
mysql> select * from setting;
更改api.security.enabled为false，并清除api.auth.provider.configured的值。
确认更改在setting表中是否生效。
mysql> select * from setting;
可能需要约1分钟才能在用户界面中关闭身份认证，然后你可以通过刷新网页来登陆没有访问控制的Rancher Server。
关闭访问控制后，任何人都可以使用UI/API访问Rancher Server。
刷新页面，在系统管理/访问控制 重新开启访问控制。重新开启访问控制填写的管理员用户名将会替换原有的超级管理员用户名(ID为1a1 )。
在高可用集群中，如果你正在使用代理服务器后，如果rancher-compose-executor和go-machine-service不断重启，请确保你的代理使用正确的协议。
Go-machine-service是一种通过websocket连接到Rancher API服务器的微服务。如果无法连接，则会重新启动并再次尝试。如果你运行的是单节点的Rancher Server，它将使用你为主机注册地址来连接到Rancher API服务。检查从Rancher Sever容器内部是否可以访问主机注册地址。
