|
Ce document a été traduit à l'aide d'une technologie de traduction automatique. Bien que nous nous efforcions de fournir des traductions exactes, nous ne fournissons aucune garantie quant à l'exhaustivité, l'exactitude ou la fiabilité du contenu traduit. En cas de divergence, la version originale anglaise prévaut et fait foi. |
Introduction
SUSE® Rancher Prime: RKE2 est la distribution Kubernetes de nouvelle génération prête pour l’entreprise de Rancher. Elle a également été connue sous le nom de RKE Government.
Il s’agit d’une distribution Kubernetes parfaitement conforme axée sur la sécurité et la conformité au sein des États-Unis. secteur du gouvernement fédéral américain.
Pour atteindre ces objectifs, SUSE® Rancher Prime: RKE2 fait ce qui suit :
-
Fournit des valeurs par défaut et des options de configuration qui permettent aux clusters de satisfaire le benchmark CIS Kubernetes v1.9 ou v1.10 avec une intervention minimale de l’opérateur.
-
Permet la conformité FIPS 140-3.
-
Analyse régulièrement les composants pour les CVE en utilisant trivy dans notre pipeline de construction.
En quoi cela diffère-t-il de RKE ou SUSE® Rancher Prime: K3s ?
SUSE® Rancher Prime: RKE2 combine le meilleur des deux mondes de la version 1.x de RKE (ci-après dénommée RKE1) et SUSE® Rancher Prime: K3s.
De SUSE® Rancher Prime: K3s, elle hérite de l’ergonomie, de la facilité d’exploitation et du modèle de déploiement.
De RKE1, elle hérite d’un alignement étroit avec Kubernetes en amont. Dans certains cas, SUSE® Rancher Prime: K3s a divergé de Kubernetes en amont afin d’optimiser les déploiements en périphérie, mais RKE1 et RKE2 peuvent rester étroitement alignés avec Kubernetes en amont.
Il est important de noter que SUSE® Rancher Prime: RKE2 ne dépend pas de Docker comme le fait RKE1. RKE1 utilisait Docker pour déployer et gérer les composants du plan de contrôle ainsi que l’environnement d’exécution de conteneur pour Kubernetes. RKE2 lance les composants du plan de contrôle en tant que pods statiques, gérés par le kubelet. L’environnement d’exécution de conteneur intégré est containerd.
Pourquoi deux noms ?
Il est connu sous le nom de SUSE® Rancher Prime: RKE2 car il s’agit de la prochaine itération du Rancher Kubernetes Engine pour les cas d’utilisation en datacenter. La distribution fonctionne de manière autonome ou intégrée dans Rancher. Le provisionnement automatisé de nouveaux clusters SUSE® Rancher Prime: RKE2 est disponible dans Rancher v2.6+.
Il a également été connu sous le nom de RKE Government car il a été conçu pour cibler des secteurs avec des exigences de sécurité accrues.
Sécurité
Rancher Labs soutient la divulgation responsable et s’efforce de résoudre les problèmes de sécurité dans un délai raisonnable. Pour signaler une vulnérabilité de sécurité, envoyez un e-mail à security@rancher.com.