Rancher 2.4

将混合云Kubernetes引领至边缘

边缘集群部署场景的延展性、零宕机升级集群、安全性增强以及全新的托管选项,为用户提供从数据中心到云端到边缘的海量Kubernetes集群一站式管理体验

Rancher 2.4功能增强

海量集群管理

Kubernetes正在加速每个市场领域的混合云创新。在边缘计算领域,通过将集群操作部署在远程设备上,轻量级K8S发行版K3s已经成为了企业成功实施边缘策略的最关键要素。

借助Rancher 2.4,企业现已可以在边缘运行数千个生产级别的Kubernetes集群,最大限度提高运营效率,满足超低延迟的需求,推动DevOps团队更快速且灵活地移动。

RKE支持零宕机升级集群

越来越多的组织在生产环境中使用Kubernetes运行承载着企业关键业务的应用程序,他们对采用不间断的方式维护其Kubernetes基础设施有着越来越强烈的诉求。

Rancher 2.4可支持零宕机升级集群,它允许组织在不中断应用程序的情况下升级Kubernetes集群和节点。除此之外,用户可以选择并配置其加载项和升级策略,以使DNS和Ingress不会受到服务中断的影响。

通过CIS基准扫描增强安全性

Rancher增强了Kubernetes的本地功能,可以为用户提供从数据中心到云端再到边缘的生产级Kubernetes集群部署的保护。

Rancher 2.4创造性地引入了CIS安全扫描,仅需点击数下,即可根据互联网安全中心发布的100多个CIS安全基准对RKE集群进行点对点(ac-hoc)安全扫描。用户可以创建自定义测试配置,设置扫描完成/扫描失败的通知告警,并根据这些信息采取纠正措施,以确保这些集群满足所有的安全要求。

Rancher托管服务

作为Rancher控制平面的“白手套”DevOps服务,Rancher托管服务是想专注于第二天Kuerbernetes运维企业的理想选择。

我们的专家可以最小化安装、升级、保护和扩展Rancher的运维成本,同时完整地保留了对下游Kubernetes集群服务的访问权限。

Rancher托管服务是功能齐全的Rancher Server,提供99.9%的SLA,以及无压力的升级、安全补丁和备份。

“目前,我们还没有一个标准化的分公司设置——我们需要针对不同的地点采用不同的组件。我们正在使用物理服务器,需要一名工程师来安装硬件、配置操作系统和安装应用程序,这可能需要长达5天的时间,成本约为2000美元。通过Rancher 2.4,k3s可以预装到服务器上,通过PEX远程启动,并自动连接到Rancher Kubernetes环境中进行远程管理。"

南非联合银行集团有限公司(ABSA Group Limited)容器平台管理负责人Zak Anderson

"我们十分期待零宕机升级集群的功能。在先前的版本中,Rancher可以在升级过程中关闭所有节点。而Rancher 2.4是一个全新的里程碑,它将允许每个节点重新启动和升级。这是我们一直以来翘首以盼的功能。”

移动支付提供商DIMOCO的系统工程师Philipp-Michael Radl

Rancher 2.4如何解决企业在数据中心、云和边缘环境中运行多集群Kubernetes的挑战?

Kubernetes支持跨任何基础架构的通用计算平台和一致的基础架构功能集,包括更高的可靠性、增强的安全性和更高的运营效率。然而,随着越来越多的组织采用Kubernetes,部署集群时,共享工具和服务的访问通常会受到限制,具有不一致的安全策略,并且缺乏集中式的集群操作。

Rancher 2.4通过以下新功能增强了Rancher应对这些挑战的能力:

集群运维与管理

Rancher Server集群支持

  • GA – 支持2000集群,100,000个节点
  • GA – 全面管理导入的K3s集群
了解更多

RKE支持零宕机升级集群

  • Rancher RKE 支持零宕机变更集群
  • 用户需要选择升级的Worker节点数
  • 用户可以选择并配置加载项的升级策略,以使DNS和Ingress不会受到服务中断的影响。

网络有限时的极佳选择

  • 对于不具备固定或稳定网络连接的集群而言,Rancher 2.4 + k3s的搭配,是管理、升级和修补集群的最佳选择
  • Rancher 2.4可以远程启动升级,但升级过程将在本地k3s集群上进行管理

Rancher托管服务

  • 由Rancher Labs完全接管的Rancher云端托管服务
  • 虚拟URL - https://mycompanybrand.rancher.cloud/
  • 客户将获得Rancher的完整管理权限
  • Rancher托管服务为多租户基础架构,但是每个客户都将拥有自己的Rancher集群
  • Rancher托管服务将使Rancher与Kubernetes的最新稳定版本保持同步
  • 99.9%的SLA
  • 仅适用于Rancher企业级客户
安全与认证

CIS安全扫描

  • RKE集群的临时安全扫描
  • 允许从应用程序配置自定义测试配置
  • 查看测试报告详情

身份验证增强

  • 支持Shibboleth认证支持
  • 支持SAML/OpenLDAP
  • 支持创建自定义全局角色
  • 支持将组关联到Rancher全局角色

预览功能:开放策略代理-OPA Gatekeeper支持

其他优化

预览版下一代 UI

  • 查看全部K8s资源 (包括任何CRD)
  • 管理Kubernetes账户

灵活安装Rancher

  • 新增MySQL支持
  • 根据需要增加扩展能力

支持更多操作系统

  • Suse Linux 12 SP5 支持
  • Oracle Linux 7.7 支持

Helm3支持

Rancher 2.4特别攻略

将企业级Kubernetes从云端延展至边缘

Rancher 2.4技术架构

全新的Rancher 2.4技术架构指南,帮助您习得更全面的Rancher 2.4特性及功能。

快速开启您的Rancher之旅