|
Este documento ha sido traducido utilizando tecnología de traducción automática. Si bien nos esforzamos por proporcionar traducciones precisas, no ofrecemos garantías sobre la integridad, precisión o confiabilidad del contenido traducido. En caso de discrepancia, la versión original en inglés prevalecerá y constituirá el texto autorizado. |
Introducción
SUSE® Rancher Prime: RKE2, es la distribución de Kubernetes de próxima generación lista para empresas de Rancher. También se le ha conocido como RKE Government.
Es una distribución de Kubernetes totalmente conforme que se centra en la seguridad y el cumplimiento de las normativas en EE. UU. Gobierno federal de Estados Unidos.
Para cumplir con estos objetivos, SUSE® Rancher Prime: RKE2 hace lo siguiente:
-
Proporciona opciones predeterminadas y de configuración que permiten a los clústeres pasar el benchmark CIS de Kubernetes v1.9 o v1.10 con una mínima intervención del operador.
-
Habilita el cumplimiento de FIPS 140-3.
-
Escanea regularmente los componentes en busca de CVEs utilizando trivy en nuestra canalización de construcción.
¿Cómo se diferencia esto de RKE o SUSE® Rancher Prime: K3s?
SUSE® Rancher Prime: RKE2 combina lo mejor de ambos mundos de la versión 1.x de RKE (en adelante denominado RKE1) y SUSE® Rancher Prime: K3s.
De SUSE® Rancher Prime: K3s, hereda la usabilidad, la facilidad de operaciones y el modelo de ampliación.
De RKE1, hereda una estrecha alineación con Kubernetes upstream. En algunos aspectos, SUSE® Rancher Prime: K3s se ha desviado de Kubernetes upstream para optimizar los despliegues en el borde, pero RKE1 y RKE2 pueden mantenerse estrechamente alineados con upstream.
Es importante destacar que SUSE® Rancher Prime: RKE2 no depende de Docker como lo hace RKE1. RKE1 utilizó Docker para desplegar y gestionar los componentes del plano de control, así como el entorno de ejecución de contenedor para Kubernetes. RKE2 lanza los componentes del plano de control como pods estáticos, gestionados por el kubelet. El entorno de ejecución de contenedor integrado es containerd.
¿Por qué dos nombres?
Se le conoce como SUSE® Rancher Prime: RKE2 ya que es la siguiente iteración del Rancher Kubernetes Engine para casos de uso en centros de datos. La distribución se ejecuta de forma independiente o integrada en Rancher. El aprovisionamiento automatizado de nuevos SUSE® Rancher Prime: RKE2 clústeres está disponible en Rancher v2.6+.
También se le ha conocido como RKE Government, ya que fue diseñado para dirigirse a sectores con requisitos de seguridad elevados.
Seguridad
Rancher Labs apoya la divulgación responsable y se esfuerza por resolver problemas de seguridad en un plazo razonable. Para informar sobre una vulnerabilidad de seguridad, envía un correo electrónico a security@rancher.com.