要求
RKE2 非常轻量，但也有一些最低要求，如下所述。
先决条件
两个 RKE2 节点不能具有相同的节点名称。默认情况下，节点名称取自计算机的主机名。
如果两台或多台计算机具有相同的主机名，则必须执行以下操作之一：
-
将主机名更新为唯一值
-
将配置文件中的
node-name参数设置为唯一值 -
将配置文件中的
with-node-id参数设置为true，从而将随机生成的 ID 号附加到主机名后。
|
版本
|
操作系统
Linux
See the RKE2 Support Matrix for all the OS versions that have been validated with RKE2. In general, RKE2 should work on any Linux distribution that uses systemd and iptables.
Windows
|
版本
从 v1.21.3+rke2r1 开始作为实验性功能。 |
|
Windows 支持要求选择 Calico 作为 RKE2 集群的 CNI。 |
RKE2 Windows Node (Worker) agent 已在以下操作系统及其后续非主要版本上进行了测试和验证：
-
Windows Server 2019 LTSC (amd64) (OS Build 17763.2061)
-
Windows Server 2022 LTSC (amd64) (OS Build 20348.169)
注意：需要启用 Windows Server Containers 功能才能使 RKE2 Windows Agent 工作。
使用管理员权限打开一个新的 Powershell 窗口。
powershell -Command "Start-Process PowerShell -Verb RunAs"在新的 Powershell 窗口中，运行以下命令：
Enable-WindowsOptionalFeature -Online -FeatureName Containers –All需要重启才能使 Containers 功能正常运行。
网络
|
重要提示
如果你的节点安装并启用了 NetworkManager，请确保将其配置为忽略 CNI 管理的接口。如果你的节点安装并启用了 Wicked，请确保转发 sysctl 配置已启用。 |
RKE2 server 需要开放端口 6443 和 9345 才能供集群中的其他节点访问。
使用 Flannel VXLAN 时，所有节点都需要能够通过 UDP 端口 8472 访问其他节点。
如果要使用 Metrics Server，则需要在每个节点上打开端口 10250。
重要提示：节点上的 VXLAN 端口会开放集群网络，让任何人均能访问集群。因此，不要将 VXLAN 端口暴露给外界。请使用禁用 8472 端口的防火墙/安全组来运行节点。
入站网络规则
| 协议 | 端口 | 源 | 描述 |
|---|---|---|---|
TCP |
9345 |
RKE2 Agent 节点 |
Kubernetes API |
TCP |
6443 |
RKE2 Agent 节点 |
Kubernetes API |
UDP |
8472 |
RKE2 Server 和 Agent 节点 |
只有 Flannel VXLAN 需要 |
TCP |
10250 |
RKE2 Server 和 Agent 节点 |
kubelet |
TCP |
2379 |
RKE2 Server 节点 |
etcd 客户端端口 |
TCP |
2380 |
RKE2 Server 节点 |
etcd 对等端口 |
TCP |
30000-32767 |
RKE2 Server 和 Agent 节点 |
NodePort 端口范围 |
UDP |
8472 |
RKE2 Server 和 Agent 节点 |
Cilium CNI VXLAN |
TCP |
4240 |
RKE2 Server 和 Agent 节点 |
Cilium CNI 健康检查 |
ICMP |
8/0 |
RKE2 Server 和 Agent 节点 |
Cilium CNI 健康检查 |
TCP |
179 |
RKE2 Server 和 Agent 节点 |
使用 BGP 的 Calico CNI |
UDP |
4789 |
RKE2 Server 和 Agent 节点 |
使用 VXLAN 的 Calico CNI |
TCP |
5473 |
RKE2 Server 和 Agent 节点 |
使用 Typha 的 Calico CNI |
TCP |
9098 |
RKE2 Server 和 Agent 节点 |
Calico Typha 健康检查 |
TCP |
9099 |
RKE2 Server 和 Agent 节点 |
Calico 健康检查 |
TCP |
5473 |
RKE2 Server 和 Agent 节点 |
使用 Typha 的 Calico CNI |
UDP |
8472 |
RKE2 Server 和 Agent 节点 |
使用 VXLAN 的 Canal CNI |
TCP |
9099 |
RKE2 Server 和 Agent 节点 |
Canal CNI 健康检查 |
UDP |
51820 |
RKE2 Server 和 Agent 节点 |
使用 WireGuard IPv4 的 Canal CNI |
UDP |
51821 |
RKE2 Server 和 Agent 节点 |
使用 WireGuard IPv6/双栈的 Canal CNI |