12 RKE2 #
RKE2公式ドキュメントを参照してください。
RKE2は、以下によってセキュリティとコンプライアンスに重点を置いた、完全に準拠したKubernetesディストリビューションです。
クラスタが最小限のオペレータの介入でCIS Kubernetesベンチマークv1.6またはv1.23に合格できるようにするデフォルトと設定オプションを提供すること
FIPS 140-2コンプライアンスを有効にすること
RKE2ビルドパイプラインで trivyを使用して、コンポーネントのCVEを定期的にスキャンすること
RKE2は、コントロールプレーンのコンポーネントをkubeletによって管理される静的ポッドとして起動します。組み込みのコンテナランタイムはcontainerdです。
注意:RKE2は、現在ターゲットとしている別のユースケースとセクターを伝えるために、RKE Governmentとしても知られています。
12.1 RKE2とK3sの比較 #
K3sは、エッジ、IoT、ARMに焦点を当てた、完全に準拠した軽量なKubernetesディストリビューションであり、使いやすさとリソースが制限された環境向けに最適化されています。
RKE2は、RKEの1.xバージョン（以下、RKE1と呼びます）とK3sの両方の長所を兼ね備えています。
K3sからは、そのユーザビリティ、運用の容易さ、デプロイモデルを継承しています。
RKE1からは、アップストリームのKubernetesとの密接な整合性を継承しています。K3sは、エッジデプロイメント向けに最適化するため、アップストリーム Kubernetes から一部乖離していますが、RKE1 と RKE2 はアップストリームと密接に整合性を保つことができます。
12.2 SUSE EdgeはどのようにRKE2を使用していますか？ #
RKE2はSUSE Edgeスタックの基本的な構成要素です。これはSUSE Linux Micro (Chapter 7, SUSE Linux Micro)の上で動作し、エッジワークロードのデプロイに必要な標準的なKubernetesインターフェースを提供します。
12.3 ベストプラクティス #
12.3.1 インストール #
SUSE Edgeスタックの一部としてRKE2をインストールする推奨方法は、Edge Image Builder（EIB）を使用することです。RKE2をデプロイするための設定方法の詳細については、EIBドキュメント (Chapter 8, Edge Image Builder)を参照してください。
EIBは、RKE2のバージョン指定、 サーバーや エージェントの設定など、RKE2が必要とするあらゆるパラメータをサポートする柔軟性を備えており、すべてのエッジユースケースをカバーします。
12.3.2 高可用性 #
HAデプロイメントの場合、EIBはMetalLB (Chapter 15, MetalLB)とEndpoint Copier Operator (Chapter 16, Endpoint Copier Operator)を自動的にデプロイおよび構成し、RKE2 APIエンドポイントを外部に公開します。
12.3.3 ネットワーキング #
SUSE Edgeスタックは、 Ciliumと Calicoをサポートしており、デフォルトの CNI は Cilium です。また、Pod が複数のネットワークインタフェースを必要とする場合は、 Multusメタプラグインも使用できます。RKE2スタンドアロンは、 より広範なCNIオプションをサポートしています。
12.3.4 ストレージ #
RKE2は、いかなる種類の永続ストレージクラスやオペレーターも提供しません。複数のノードにまたがるクラスターには、SUSE Storage (Chapter 13, SUSE Storage)の使用が推奨されます。