【rancher备份】

Rancher-minio 备份

本文基于 MinIO 对象存储保障 Rancher 数据-RancherLabs
https://blog.csdn.net/RancherLabs/article/details/126033036
作者：谢泽钦
为了在实验环境中运行，增加了部分内容。
通过 MinIO 对象存储的能力，来分别保障 Rancher 和 下游 Kubernetes 的数据。

MinlO部署

minlO介绍： MinIO 是开源的高性能对象存储系统，基于 Golang 实现，提供与 Amazon S3 兼容的 API 接口。

MinIO优点

云原生：符合一切云原生云的架构和构建过程，并且包含最新的云计算技术和概念。其中包括支持 Kubernetes 、微服和多租户的的容器技术，让对象存储对于 Kubernetes 更加友好。
高性能：在标准硬件上，读/写速度上高达183 GB / 秒 和 171 GB / 秒，拥有更高的吞吐量和更低的延迟。
可扩展：扩展从单个群集开始，该群集可以与其他 MinIO 群集联合以创建全局名称空间, 并在需要时可以跨越多个不同的数据中心。
易操作：部署简单，简化了使用对象存储的流程，支持多种平台运行。MinIO 部署

1. 一键生成 ssl 自签名证书脚本，将下面脚本保存到create-cert.sh文件中。

   #!/bin/bash -e
   
   help ()
   {
       echo  ' ================================================================ '
       echo  ' --ssl-domain: 生成ssl证书需要的主域名，如不指定则默认为www.rancher.local，如果是ip访问服务，则可忽略；'
       echo  ' --ssl-trusted-ip: 一般ssl证书只信任域名的访问请求，有时候需要使用ip去访问server，那么需要给ssl证书添加扩展IP，多个IP用逗号隔开；'
       echo  ' --ssl-trusted-domain: 如果想多个域名访问，则添加扩展域名（SSL_TRUSTED_DOMAIN）,多个扩展域名用逗号隔开；'
       echo  ' --ssl-size: ssl加密位数，默认2048；'
       echo  ' --ssl-cn: 国家代码(2个字母的代号),默认CN;'
       echo  ' 使用示例:'
       echo  ' ./create_self-signed-cert.sh --ssl-domain=www.test.com --ssl-trusted-domain=www.test2.com \ '
       echo  ' --ssl-trusted-ip=1.1.1.1,2.2.2.2,3.3.3.3 --ssl-size=2048 --ssl-date=3650'
       echo  ' ================================================================'
   }
   
   case "$1" in
       -h|--help) help; exit;;
   esac
   
   if [[ $1 == '' ]];then
       help;
       exit;
   fi
   
   CMDOPTS="$*"
   for OPTS in $CMDOPTS;
   do
       key=$(echo ${OPTS} | awk -F"=" '{print $1}' )
       value=$(echo ${OPTS} | awk -F"=" '{print $2}' )
       case "$key" in
           --ssl-domain) SSL_DOMAIN=$value ;;
           --ssl-trusted-ip) SSL_TRUSTED_IP=$value ;;
           --ssl-trusted-domain) SSL_TRUSTED_DOMAIN=$value ;;
           --ssl-size) SSL_SIZE=$value ;;
           --ssl-date) SSL_DATE=$value ;;
           --ca-date) CA_DATE=$val