docker run -d --restart=unless-stopped -p 80:80 -p 443:443 --privileged rancher/rancher:v2.4.3

開網頁..設密碼.. import 既有的 kubermetes

在 複製設定（選忽略 ssl那個 )   .... 在主機
curl --insecure -sfL .....  kubectl apply -f -

rancher 警告: 组件 controller-manager 不健康
rancher 警告: 组件 scheduler 不健康

修改以上两个组件的静态pod的配置文件
/etc/kubernetes/manifests/kube-controller-manager.yaml
/etc/kubernetes/manifests/kube-scheduler.yaml
两个文件，删除 --port=0

service kubelet restart

在內網要 mapping 到外網
rancher 要在內網瀏覽 .....
如 forti 設定 nat 方式 mapping 443 --> 5443