Funciones

Esta función instala el Proveedor de complemento de la API de clúster (CAAPF) para Fleet para proporcionar integración con Fleet y habilitar el despliegue fácil de aplicaciones en clústeres provisionados por CAPI. CAAPF instala automáticamente Fleet en el clúster de gestión y registra los clústeres CAPI recién provisionados con Fleet, de modo que las aplicaciones se puedan desplegar en estos clústeres a través de GitOps, Bundle o HelmOp recursos. CAAPF también incluye soporte para agrupar clústeres CAPI que hacen referencia a la misma ClusterClass a través del ClusterGroup de Fleet, simplificando esencialmente los despliegues de aplicaciones a grandes grupos de clústeres. Esta función está en fase de GA y habilitada por defecto.

Este gate de características se utiliza para instruir a Turtles sobre si debe seguir la configuración de agent-tls-mode de Rancher, al recuperar manifiestos de registro de clúster para importar clústeres. Cuando está habilitado, Turtles buscará el valor de la configuración de agent-tls-mode de Rancher para determinar si se ha establecido en system-store o strict. Si se establece en system-store, Turtles confiará en cualquier certificado generado por una Autoridad de Certificación pública contenida en el almacén de confianza del sistema operativo, incluidos aquellos firmados por autoridades como Let’s Encrypt. Si se establece en strict, Turtles solo confiará en los certificados generados por la Autoridad de Certificación contenida en la configuración de cacerts de Rancher. Cuando esta configuración está deshabilitada, Turtles volverá a trabajar en modo system-store. Esta función está en fase beta y habilitada por defecto.

Este gate de características convierte los manifiestos de los proveedores de CAPI para reemplazar el uso de cert-manager con wrangler.

En particular, los webhooks de admisión de validación y mutación se actualizarán para utilizar certificados generados por wrangler, en lugar de cert-manager, permitiendo un entorno sin cert-manager.

Ten en cuenta que el uso de la CATTLE_SYNC_ONLY_CHANGED_OBJECTS funcionalidad de Rancher puede impedir que los certificados se renueven después del tiempo de expiración predeterminado de un año.

Es posible desactivar esta función para restaurar todos los manifiestos de proveedores al uso original de cert-manager.

Este gate de características instruye a SUSE® Rancher Prime Cluster API para aprovechar la configuración de gestión de system-default-registry de Rancher al construir referencias de imágenes para los componentes del proveedor de CAPI. Cuando está habilitado, SUSE® Rancher Prime Cluster API lee esta configuración y, si se ha configurado un registro, reescribe el repositorio para cada imagen de proveedor para utilizar ese registro. Si la configuración está vacía, SUSE® Rancher Prime Cluster API vuelve a las referencias de imagen predeterminadas. Las sobreescrituras de imagen definidas en el recurso ClusterctlConfig siempre tienen prioridad. Para un uso detallado en un entorno aislado, consulta Entorno aislado. Esta función está en fase alfa y habilitada por defecto.