rke2 Download - rke2 Quellcode herunterladen

rke2

Anderer Quellcode

v1.30.6+rke2r1

Herunterladen

RKE2

RKE2, auch bekannt als RKE Government, ist Ranchers Kubernetes-Distribution der nächsten Generation.

Es handelt sich um eine vollständig konforme Kubernetes-Distribution, die sich auf Sicherheit und Compliance im Sektor der US-Bundesregierung konzentriert.

Um diese Ziele zu erreichen, unternimmt RKE2 Folgendes:

Bietet Standardeinstellungen und Konfigurationsoptionen, die es Clustern ermöglichen, den CIS Kubernetes Benchmark mit minimalem Bedienereingriff zu bestehen
Ermöglicht FIPS 140-2-Konformität
Unterstützt SELinux-Richtlinien und die Durchsetzung von Multi-Category Security (MCS)-Labels
Durchsucht regelmäßig Komponenten nach CVEs mithilfe von Trivy in unserer Build-Pipeline

Weitere Informationen sowie detaillierte Installations- und Betriebsanweisungen finden Sie in unseren Dokumenten.

Schnellstart

Hier ist der extrem schnelle Start:

curl -sfL https://get.rke2.io | sh -
systemctl enable rke2-server.service
systemctl start rke2-server.service
# Wait a bit
export KUBECONFIG=/etc/rancher/rke2/rke2.yaml PATH= $PATH :/var/lib/rancher/rke2/bin
kubectl get nodes

Weitere Informationen finden Sie in unserer vollständigen Kurzanleitung.

Installation

Eine vollständige Aufschlüsselung der Installationsmethoden und Informationen finden Sie hier.

Konfigurationsdatei

Die primäre Möglichkeit, RKE2 zu konfigurieren, ist die Konfigurationsdatei. Befehlszeilenargumente und Umgebungsvariablen sind ebenfalls verfügbar, aber RKE2 wird als systemd-Dienst installiert und ist daher nicht so einfach zu nutzen.

Standardmäßig wird RKE2 mit den Werten gestartet, die in der YAML-Datei unter /etc/rancher/rke2/config.yaml enthalten sind.

Nachfolgend finden Sie ein Beispiel für eine grundlegende server :

 # /etc/rancher/rke2/config.yaml
write-kubeconfig-mode : " 0644 "
tls-san :
  - " foo.local "
node-label :
  - " foo=bar "
  - " something=amazing "

Im Allgemeinen werden CLI-Argumente ihrem jeweiligen Yaml-Schlüssel zugeordnet, wobei wiederholbare CLI-Argumente als Yaml-Listen dargestellt werden. Um dies zu veranschaulichen, wird unten eine identische Konfiguration gezeigt, die ausschließlich CLI-Argumente verwendet:

rke2 server 
  --write-kubeconfig-mode " 0644 "    
  --tls-san " foo.local "             
  --node-label " foo=bar "            
  --node-label " something=amazing "

Es ist auch möglich, sowohl eine Konfigurationsdatei als auch CLI-Argumente zu verwenden. In diesen Situationen werden Werte aus beiden Quellen geladen, die CLI-Argumente haben jedoch Vorrang. Bei wiederholbaren Argumenten wie --node-label überschreiben die CLI-Argumente alle Werte in der Liste.

Schließlich kann der Speicherort der Konfigurationsdatei entweder über das CLI-Argument --config FILE, -c FILE oder die Umgebungsvariable $RKE2_CONFIG_FILE geändert werden.