一直以來,在眾多 Kubernetes 開源管理平臺選項中,Rancher 深受社區用戶的青睞。 SUSE 在確保開源產品持續靈活演進的同時,也致力于滿足企業用戶的使用場景,為此 SUSE 正式推出 Rancher Prime。Rancher Prime 是 Rancher 的一種分發版,核心功能代碼均來自 Rancher 社區版,但更加重視安全方面的建設,并面向企業用戶強化了相關功能和服務。
Rancher Prime 為企業用戶提供可信的鏡像倉庫,以獲取核心安裝介質。SUSE 不僅優化加速了國內的下載鏈路,還將持續治理各個依賴組件鏡像的 CVE,從容器鏡像角度提升軟件供應鏈安全。這得益于 SUSE 在 Linux 和容器領域長期的工程化積累,幾乎所有的 Rancher Prime 組件都基于 SUSE BCI(Base Container Image)進行構建。BCI 提供了標準的 Linux Container Image 和 Language Container Image,并在鏡像源頭進行安全治理。在容器運行時方面,更有 SUSE NeuVector 進行產品級的整合,進一步提升 Rancher Prime 的綜合安全能力。
Rancher Prime 引入了 UI Extension 功能,提供了靈活的UI擴展方式。企業用戶通常會有一些 UI 擴展需求,但又不希望影響其跟隨 Rancher 主線版本進行演進,UI Extension 機制可以很好地解決這一問題。 用戶可以更新 Extension 的版本,并應用在不同階段的 Rancher Prime 版本上,讓 Kubernetes 管理平臺和其他內部服務更好地融合,統一核心功能與擴展功能的操作體驗。
SUSE 中國一直奉行產品本地化的治理原則,面向國內企業的應用場景,Rancher Prime 也更具優勢。不僅增加了高性能容器網絡、審計日志、GPU 管理、Harbor 對接等功能,在生態兼容方面也有很多增強。
對 Native Cloud 的支持。海外用戶主要聚焦于 AWS、Azure、GCP 的整合使用,而 Rancher Prime 除了擴展這些公有云的中國區域支持外,還會額外對阿里云、騰訊云以及華為云進行支持。這并非簡單的導入管理,而是對公有云托管集群的全生命周期支持。用戶可以在 Rancher Prime 的 UI 上,統一管理來自不同云廠商的 Kubernetes,包括集群的創建和銷毀,以及節點組編輯和集群升級等操作。
對國產 OS 的支持。SUSE 中國團隊與歐拉開源社區建立了長期合作關系,并積極進行產品落地。在操作系統的支持矩陣上,Rancher Prime 引入了對 openEuler Linux 的支持,并將其列入長期支持列表中。Rancher Prime 2.7 已完成了對 openEuler 22.03 和 22.03 SP1 版本的驗證。
對 ARM 體系的支持。ARM在全球的部署比例正在攀升,公有云的 ARM 化趨勢非常明顯,這些變化逐步推動企業的部署環境向 ARM 轉變。Rancher Prime 已經將 ARM 適配作為持續工程化的一部分,并對國內主流 ARM 平臺進行兼容,包括 Kunpeng、Yitian、Ampera 等處理器。
Rancher Prime 2.7 已正式發布,了解更多,敬請報名參加 2 月 21 日(周二)20:00 直播:https://live.polyv.cn/watch/3740314