2019年10月9日,Rancher 2.3正式发布,这是Rancher Labs迄今为止最重要的产品版本。Rancher 2.3是业界首个GA支持Windows容器的Kubernetes管理平台,并正式集成了Istio,还引入了创新的“集群模板”功能以增强企业集群的安全性。这些新功能无疑将极大助力企业充分利用Kubernetes变革性的力量,并为企业生产中落地Kubernetes提供更加便捷的途径,从而进一步实现了Rancher一直以来“Run Kubernetes Everywhere”的理念和战略。
在过去的20天里,Rancher Labs的研发及测试团队对Rancher 2.3的性能、稳定性、安全性以及功能性等进行了大量的测试和优化,今天上午8时,正式发布了Rancher 2.3.2版本,在这一版本中新增了Istio网关功能、GA了Kubernetes 1.16版本。这是Rancher 2.3.x第一个stable的版本,这意味着它是Rancher官方推荐所有用户可用于生产环境的稳定版本!
Rancher 2.3功能亮点
首个GA支持Windows容器的K8s管理平台
Rancher 2.3是市场上管理基于Windows Server容器的首批解决方案之一,通过把Kubernetes的所有优势引入Windows,Rancher 2.3极大降低了企业使用Windows容器的复杂性,并为基于Windows遗留应用程序的现代化提供快捷的途径——无论这些程序是在本地运行还是在多云环境中运行。此外,Rancher 2.3还可以将它们容器化并将其转换为高效、安全和可迁移的多云应用程序,从而省去重写应用程序的工作。
正式集成Istio
Istio,作为业界领先的服务网格,让开发人员无需编写特定代码,即可启用Kubernetes的关键功能,包括容错、金丝雀发布、A / B测试、监控和指标、追踪和可观察性以及身份验证和授权。Rancher 2.3正式完成了对Istio的集成,极大简化了Istio的安装和配置,Rancher中现已内置支持:
-
用于流量和遥测可视化的Kiali仪表板
-
用于追踪的Jaeger
-
用于监控和可观察性的Prometheus和Grafana
通过“集群模板”功能增强Kubernetes安全性
Rancher 2.3引入了创新的“集群模板”这一功能。它可以让企业在整个基础架构中实施一致的集群配置,进而帮助企业降低安全风险。具体而言,通过使用集群模板:
-
运维人员可以在其所有集群部署中创建、保存并放心使用经过良好测试的Kubernetes配置。
-
管理员可以启用配置强制实施,从而抑制配置漂移或不当的配置错误。如果创建更多的集群,这些配置不当可能会带来安全风险。
Rancher 2.3.2版本重点
Kubernetes 1.16 GA
Kubernetes 1.16现在已经GA,但是由于Kubernetes 1.16版本中弃用了之前版本的部分旧API,因此Kubernetes 1.16还不是不是默认版本。
增加Istio网关,虚拟服务和目标规则的UI
添加了通过UI添加Istio网关的功能,Istio的UI已经成为GA版本。默认情况下,可以通过Istio的UI使用虚拟服务和目标规则的功能。
修复了一些重要的Bug
-
修复了使用TLS最为HTTPS终止时,HA升级由于在旧版本中生成错误的证书而导致HA升级失败的问题 [#23441]
-
修复了设置runAsNonRoot [#20884] 时无法启动监控的问题
-
修复了证书格式错误的项目无法再在UI中加载的问题 [#23285]
-
修复了readiness无法在Kubernetes 1.15和1.16版本的集群上 [#23430] 进行准备就绪探测的问题
-
修复了rancher/cli2:v2.3.0镜像无法正常工作的问题 [#23433]
升级与更新
更多关于Rancher 2.3.2中问题修复、升级与回滚,请参阅Github链接:
https://github.com/rancher/rancher/releases/tag/v2.3.2
Rancher企业级订阅客户如果对Rancher 2.3.2有任何疑问或希望对现有Rancher版本进行平滑升级,欢迎联系我们的Rancher Support技术团队。如果想咨询或购买企业级订阅支持,欢迎联系我们!
微信:rancher2
邮箱:yiyi@rancher.com
电话:0755-86966507
欢迎添加小助手(wx:rancher2),进官方技术群,了解更多Kubernetes使用攻略