rancher-helm安装

# 安装

```shell
#helm添加仓库
helm repo add rancher-stable https://releases.rancher.com/server-charts/stable

#helm安装rancher
helm install  rancher rancher-stable/rancher --version v2.7.9 --namespace cattle-system  --set bootstrapPassword="Linux@123.0#"   --set hostname=rancher.tqsys.cn  --set ingress.tls.source=secret

#创建http证书
 kubectl -n cattle-system create secret tls tls-rancher-ingress \
   --cert=tqsys.cn.pem \
   --key=tqsys.cn.key
 
```

# 卸载清理rancher

```shell
# 卸载rancher项目：https://github.com/rancher/rancher-cleanup
kubectl create -f deploy/rancher-cleanup.yaml
kubectl  -n kube-system logs -l job-name=cleanup-job  -f

# 检查卸载是否卸载干净
kubectl create -f deploy/verify.yaml
kubectl  -n kube-system logs -l job-name=verify-job  -f
kubectl  -n kube-system logs -l job-name=verify-job  -f | grep -v "is deprecated"
```

# 问题

## 重置管理员密码

```shell
 kubectl  -n cattle-system exec $(kubectl  -n cattle-system get pods -l app=rancher | grep '1/1' | head -1 | awk '{ print $1 }') -- reset-password
```

## 删除无法删除的名称空间

```shell
#删除无法删除的名称空间
kubectl get namespace cattle-system -o json      | tr -d "\n" | sed "s/\"finalizers\": \[[^]]\+\]/\"finalizers\": []/"   | kubectl replace --raw /api/v1/namespaces/cattle-system/finalize -f -

#查看名称空间中有的资源
kubectl api-resources -o name --verbs=list --namespaced | xargs -n 1 kubectl --kubeconfig=/etc/kubernetes/kubeconfig  get --show-kind --ignore-not-found -n local

```

## ingressClass 选择问题ingress does not contain a valid IngressClass

```shell
# ingress可以指定ingressClass 
```

#### 解决一：

创建ingress 添加 IngressClass属性

```shell
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress-service
  namespace: test
spec:
  # 这一步需要指定ingressClassName，不然信息无法同步到nginx配置中，也会报 ingress does not contain a valid Ingress Class  错误
  ngressClassName: nginx   
  rules:
  - host: www.ixx.com                    # 自定义的域名
    http:
      paths:
      - pathType: Prefix
        path: /
        backend:
          service:
            name: test-ingress                               # 上面创建的服务名 svc
            port:
              number: 80

```

#### 解决二：

设置默认的 IngressClass 注意：修改后必须新创建的ingress才会默认使用

```shell
在 IngressClass 资源上，我们可以通过将 ingressclass.kubernetes.io/is-default-class 注解的值设定为 true，来使没有设置 ingressClassName 的 Ingress 使用此默认的 IngressClass。
```
+

## 新版ingress 创建失败

```shell
#删除ingress 准入控制
kubectl delete -A ValidatingWebhookConfiguration ingress-nginx-admission
```

## 安装rancher后无法通过命令创建名称空间

```shell
# 删除rancher 准入控制
kubectl delete ValidatingWebhookConfiguration  rancher.cattle.io
kubectl delete MutatingWebhookConfiguration rancher.cattle.io
```

```shell
在运行支持的 Kubernetes 版本的 Kubernetes 集群上，运行以下 kubectl 命令，以将其导入到 Rancher：
kubectl apply -f https://rancher.tqsys.cn/v3/import/5jkf7f86n48c2n5p9pklpwdk7kjslxxwq2m7nvzkkclzfjps558rqd_c-m-mxpvrmbp.yaml
如果你看到"证书由未知机构签名"的错误，你的 Rancher 安装了自签名或不受信任的 SSL 证书。你可以运行下面的命令来绕过证书验证：
curl --insecure -sfL https://rancher.tqsys.cn/v3/import/5jkf7f86n48c2n5p9pklpwdk7kjslxxwq2m7nvzkkclzfjps558rqd_c-m-mxpvrmbp.yaml | kubectl apply -f -
如果你在创建资源时遇到权限错误，你的用户可能没有绑定 cluster-admin 角色。你可以运行这个命令来申请角色：
kubectl create clusterrolebinding cluster-admin-binding --clusterrole cluster-admin --user <your username from your kubeconfig>
```