Introduction à RKE2 Rancher Kubernetes Engine

Introduction à RKE2

1. Présentation de RKE2 et ses avantages

   • Qu'est-ce que RKE2?

RKE2, également connu sous le nom de Rancher Kubernetes Engine 2, est une distribution Kubernetes conforme certifiée par la Cloud Native Computing Foundation (CNCF). Il a été conçu pour améliorer la sécurité et la facilité d'utilisation dans les environnements de production et d'entreprise. RKE2 simplifie le processus de déploiement et de gestion de Kubernetes, tout en offrant une compatibilité étendue avec les diverses infrastructures sous-jacentes comme les VMs, les serveurs physiques et le cloud.

1. • Différences entre RKE et RKE2

RKE2 est une évolution de RKE (Rancher Kubernetes Engine). Les principales différences résident dans l'architecture et la gestion de la sécurité. RKE2 est conçu avec une approche axée sur la sécurité et la conformité des entités du gouvernement fédéral américain.

RKE1 utilise Docker pour déployer et gérer les composants du plan de contrôle, et il utilise également Docker comme environnement d'exécution de conteneur pour Kubernetes. En revanche, RKE2 lance les composants du plan de contrôle sous forme de pods statiques gérés par le kubelet. L'environnement d'exécution du conteneur de RKE2 est containerd.

Dans le provisionnement RKE1, vous utilisez des node templates; dans le provisionnement RKE2, vous pouvez configurer vos pools de nœuds de cluster lors de la création ou de la modification du cluster.

Le terme node pool dans RKE1 est désormais connu sous le nom de machine pool dans RKE2.

• • Avantages de RKE2 par rapport à d'autres solutions Kubernetes.
    • Sécurité renforcée,
    • Déploiement du control-plane en tant que pods statics: donc peuvent être facillement monitorés
    • RKE2  répond à la norme FIPS 140-2  que le gouvernement américain utilise pour approuver les modules cryptographiques.

1. Architecture de base de RKE2

• • Composants principaux: serveurs, agents.

RKE2 est un binaire unique à installer et à configurer sur tous les nœuds censés participer au cluster Kubernetes . Une fois démarré, RKE2 est alors capable d'amorcer et de superviser les agents appropriés au rôle par nœud tout en assurant le scaling en contenu si nécessaire.

• • Composants principaux: serveurs, agents

All of these, except the NGINX Ingress Controller, are compiled and statically linked with Go+BoringCrypto.

• • • API Server
    • Controller Manager
    • Kubelet
    • Scheduler
    • Proxy
    • etcd
    • runc
    • containerd/cri
    • CNI: Canal (Calico & Flannel), Cilium or Calico
    • CoreDNS
    • Ingress NGINX Controller
    • Metrics Server
    • Helm