要求
RKE2 非常轻量，但也有一些最低要求，如下所述。
先决条件
两个 RKE2 节点不能具有相同的节点名称。默认情况下，节点名称取自计算机的主机名。
如果两台或多台计算机具有相同的主机名，则必须执行以下操作之一：
-
将主机名更新为唯一值
-
将配置文件中的
node-name参数设置为唯一值 -
将配置文件中的
with-node-id参数设置为true，从而将随机生成的 ID 号附加到主机名后。
|
版本
|
操作系统
Linux
RKE2 已在以下操作系统及其后续非主要版本上进行了测试和验证：
| 发行版 | 版本 |
|---|---|
Ubuntu |
18.04, 20.04, 22.04 |
CentOS/RHEL |
7.8 |
Rocky/RHEL |
8.5, 9.1 |
Oracle Linux |
8.7 |
Amazon Linux |
2023 |
SLES |
15 SP3, SP4 |
OpenSUSE, SLE Micro |
5.1, 5.2, 5.3, 5.4 |
Windows
|
版本
从 v1.21.3+rke2r1 开始作为实验性功能。 |
|
Windows 支持要求选择 Calico 作为 RKE2 集群的 CNI。 |
RKE2 Windows Node (Worker) agent 已在以下操作系统及其后续非主要版本上进行了测试和验证：
-
Windows Server 2019 LTSC (amd64) (OS Build 17763.2061)
-
Windows Server 2022 LTSC (amd64) (OS Build 20348.169)
注意：需要启用 Windows Server Containers 功能才能使 RKE2 Windows Agent 工作。
使用管理员权限打开一个新的 Powershell 窗口。
powershell -Command "Start-Process PowerShell -Verb RunAs"在新的 Powershell 窗口中，运行以下命令：
Enable-WindowsOptionalFeature -Online -FeatureName Containers –All需要重启才能使 Containers 功能正常运行。
网络
|
重要提示
如果你的节点安装并启用了 NetworkManager，请确保将其配置为忽略 CNI 管理的接口。如果你的节点安装并启用了 Wicked，请确保转发 sysctl 配置已启用。 |
RKE2 server 需要开放端口 6443 和 9345 才能供集群中的其他节点访问。
使用 Flannel VXLAN 时，所有节点都需要能够通过 UDP 端口 8472 访问其他节点。
如果要使用 Metrics Server，则需要在每个节点上打开端口 10250。
重要提示：节点上的 VXLAN 端口会开放集群网络，让任何人均能访问集群。因此，不要将 VXLAN 端口暴露给外界。请使用禁用 8472 端口的防火墙/安全组来运行节点。
入站网络规则
| 协议 | 端口 | 源 | 描述 |
|---|---|---|---|
TCP |
9345 |
RKE2 Agent 节点 |
Kubernetes API |
TCP |
6443 |
RKE2 Agent 节点 |
Kubernetes API |
UDP |
8472 |
RKE2 Server 和 Agent 节点 |
只有 Flannel VXLAN 需要 |
TCP |
10250 |
RKE2 Server 和 Agent 节点 |
kubelet |
TCP |
2379 |
RKE2 Server 节点 |
etcd 客户端端口 |
TCP |
2380 |
RKE2 Server 节点 |
etcd 对等端口 |
TCP |
30000-32767 |
RKE2 Server 和 Agent 节点 |
NodePort 端口范围 |
UDP |
8472 |
RKE2 Server 和 Agent 节点 |
Cilium CNI VXLAN |
TCP |
4240 |
RKE2 Server 和 Agent 节点 |
Cilium CNI 健康检查 |
ICMP |
8/0 |
RKE2 Server 和 Agent 节点 |
Cilium CNI 健康检查 |
TCP |
179 |
RKE2 Server 和 Agent 节点 |
使用 BGP 的 Calico CNI |
UDP |
4789 |
RKE2 Server 和 Agent 节点 |
使用 VXLAN 的 Calico CNI |
TCP |
5473 |
RKE2 Server 和 Agent 节点 |
使用 Typha 的 Calico CNI |
TCP |
9098 |
RKE2 Server 和 Agent 节点 |
Calico Typha 健康检查 |
TCP |
9099 |
RKE2 Server 和 Agent 节点 |
Calico 健康检查 |
TCP |
5473 |
RKE2 Server 和 Agent 节点 |
使用 Typha 的 Calico CNI |
UDP |
8472 |
RKE2 Server 和 Agent 节点 |
使用 VXLAN 的 Canal CNI |
TCP |
9099 |
RKE2 Server 和 Agent 节点 |
Canal CNI 健康检查 |
UDP |
51820 |
RKE2 Server 和 Agent 节点 |
使用 WireGuard IPv4 的 Canal CNI |
UDP |
51821 |
RKE2 Server 和 Agent 节点 |
使用 WireGuard IPv6/双栈的 Canal CNI |