要升级 Kubernetes 集群中的组件,或add-ons,请参阅。
如果您使用 RKE Add-on 的方式安装了 Rancher,请按照迁移或升级的说明进行操作。
- 从 Rancher 文档中的 和 警告 查看升级 Rancher 中最值得注意的问题。可以在 和 Rancher 论坛的发行说明中找到每个 Rancher 版本的已知问题的更完整列表。
- ,拉取并上传新的 Rancher Server 版本的镜像。请按照指南准备私有仓库,来准备您要升级的版本的镜像。
升级大纲
请按照以下步骤升级 Rancher Server:
为运行 Rancher Server 的 Kubernetes 集群保存一次快照。如果升级过程中出现问题,则可以使用快照用作为还原点,回滚至升级前的状态。
执行以下命令,更新本地的 helm 仓库。
获取用于安装 Rancher 的仓库名称。
请替换命令中的,替换为
latest
,stable
或alpha
。有关仓库及其差异的信息,请参见。stable
:稳定版,推荐生产环境中使用。alpha
:预览版,未来版本的实验性预览。
```
helm repo list
NAME URL
stable https://kubernetes-charts.storage.googleapis.com
rancher-<CHART_REPO> https://releases.rancher.com/server-charts/<CHART_REPO>
```
> **注意:** 如果要切换到其他 Helm chart 仓库,请按照[切换仓库文档](https://github.com/cnrancher/docs-rancher2/blob/master/docs/rancher2/installation/options/server-tags/_index.md)进行切换。如果要切换仓库,请确保在继续执行第 3 步之前再次列出仓库,以确保添加了正确的仓库。
从 Helm chart 仓库中获取最新的 chart ,安装 Rancher。
本节介绍如何使用 Helm 升级 Rancher 的常规(连接 Internet) 或离线安装。
Rancher 高可用升级
从已安装的当前 Rancher Helm chart 中获取通过 --set
传递的值。
helm get values rancher -n cattle-system
hostname: rancher.my.org
如果您在将 cert-manager 从 0.11.0 之前的版本升级到最新版本,请执行 选项 B - 重新安装 Rancher Chart 和 Cert Manager
。否则,请执行 选项 A - 升级Rancher
。
选项 A - 升级 Rancher
使用所有设置将 Rancher 升级到最新版本。
取上一步中的所有值,然后使用--set key=value
将它们附加到命令中:
helm upgrade rancher rancher-<CHART_REPO>/rancher \
--namespace cattle-system \
--reuse-values \
--version=2.4.5
选项 B - 重新安装 Rancher Chart 和 Cert Manager
如果您当前正在运行版本低于 v0.11 的 cert-manger,并且想将 Rancher 和 cert-manager 都升级到新版本,则由于 cert-manger v0.11 中的 API 更改,您需要重新安装 Rancher 和 cert-manger。
卸载 Rancher
helm delete rancher -n cattle-system
离线安装的 Rancher 高可用升级
使用与安装 Rancher 时使用的相同参数选项来渲染 Rancher 模板。使用下面的参考表替换每个占位符。需要将 Rancher 配置为使用私有仓库,来部署 RKE 集群或 Rancher 工具。
根据您在安装过程中所做的选择,完成以下过程之一。
选项 A - 使用 Rancher 默认的自签名证书
选项 B - 使用 Kubernetes 密文中的证书
helm template ./rancher-<VERSION>.tgz --output-dir . \
--name rancher \
--namespace cattle-system \
--set hostname=<RANCHER.YOURDOMAIN.COM> \
--set rancherImage=<REGISTRY.YOURDOMAIN.COM:PORT>/rancher/rancher \
--set ingress.tls.source=secret \
--set systemDefaultRegistry=<REGISTRY.YOURDOMAIN.COM:PORT> \ # 自v2.2.0可用,设置默认的系统镜像仓库
--set useBundledSystemChart=true # 自v2.3.0可用,使用内嵌的 Rancher system charts
如果您使用的是由私有 CA 签名的证书,请在
--set ingress.tls.source=secret
之后添加--set privateCA=true
:helm template ./rancher-<VERSION>.tgz --output-dir . \
--name rancher \
--namespace cattle-system \
--set hostname=<RANCHER.YOURDOMAIN.COM> \
--set rancherImage=<REGISTRY.YOURDOMAIN.COM:PORT>/rancher/rancher \
--set ingress.tls.source=secret \
--set privateCA=true \
--set systemDefaultRegistry=<REGISTRY.YOURDOMAIN.COM:PORT> \ # 自v2.2.0可用,设置默认的系统镜像仓库
--set useBundledSystemChart=true # 自v2.3.0可用,使用内嵌的 Rancher system charts
将渲染的清单 YAML 文件目录复制到可以访问 Rancher Server 集群的系统,然后应用渲染的模板。
使用 应用渲染的清单 YAML 文件。
kubectl -n cattle-system apply -R -f ./rancher
登录到 Rancher。通过检查浏览器窗口左下角显示的版本,确认升级成功.