2020年4月1日，Rancher 2.4正式發(fā)布，這是Rancher 2.x極為重要的里程碑版本。Rancher 2.4的全新特性包括邊緣計算部署場景的延展性、零宕機升級集群、安全性增強以及全新的托管選項，為用戶提供從數(shù)據(jù)中心到云端到邊緣的海量Kubernetes集群一站式管理體驗。

自2018年Rancher 2.0發(fā)布以來，Rancher便一直致力于簡化Kubernetes，加速混合云場景的企業(yè)創(chuàng)新?；诖?，Rancher打造了業(yè)界首個混合云Kubernetes管理平臺，并成為了業(yè)界唯一能夠滿足企業(yè)異構(gòu)基礎(chǔ)設(shè)施的多云多集群Kubernetes管理平臺。Rancher 2.4的正式發(fā)布，更進一步地為企業(yè)提供了在任意基礎(chǔ)設(shè)施上運行Kubernetes所需的運行效率、伸縮性和安全性。

Rancher 2.4的發(fā)布受到了大量Rancher用戶的關(guān)注和支持，幾乎每天都有人咨詢：Rancher 2.4什么時候發(fā)布stable版本？在過去1個多月里，Rancher的研發(fā)和測試團隊對Rancher 2.4的性能、穩(wěn)定性、安全性進行了大量的測試和優(yōu)化，并在原有基礎(chǔ)上增加了一些新功能。今天，Rancher正式發(fā)布Rancher 2.4.3，并在此版本中增加了對中國區(qū)EKS托管服務(wù)的支持。這是Rancher 2.4.x的第一個stable版本，也是Rancher官方推薦所有用戶用于生產(chǎn)環(huán)境的穩(wěn)定版本。

Rancher 2.4版本的重要功能

通過Rancher 2.4，Rancher提供了在極具規(guī)模的邊緣場景中支持Kubernetes所需的伸縮性、管理能力和安全功能。Rancher 2.4主要增強的功能包括：

• 海量集群管理：Rancher 2.4 GA版本支持2000個集群和10萬個節(jié)點。更值得一提的是，Rancher 2.4的產(chǎn)品架構(gòu)已得到增強，在即將發(fā)布的新版本中將提供支持100萬個集群的途徑；

• 網(wǎng)絡(luò)條件有限時的極佳選擇：對于不具備固定或穩(wěn)定網(wǎng)絡(luò)連接的集群而言，Rancher 2.4 + K3s的搭配，是管理、升級和修補集群的最佳選擇。Rancher 2.4可以遠程啟動升級，但升級過程將在本地K3s集群上進行管理，從而允許用戶在本地管理升級和修補集群，然后在恢復網(wǎng)絡(luò)連接后與管理服務(wù)器同步；

• RKE支持零宕機升級集群：隨著越來越多的組織在生產(chǎn)環(huán)境中使用Kubernetes運行承載著企業(yè)關(guān)鍵業(yè)務(wù)的應(yīng)用程序，他們對采用不間斷的方式維護其Kubernetes基礎(chǔ)設(shè)施有著越來越強烈的訴求。Rancher 2.4可支持零宕機升級集群，它允許組織在不中斷應(yīng)用程序的情況下升級Kubernetes集群和節(jié)點。除此之外，用戶可以選擇并配置其加載項和升級策略，以使DNS和Ingress不會受到服務(wù)中斷的影響；

• 通過CIS基準掃描增強安全性：集群安全性對于成功的Kubernetes策略至關(guān)重要。然而，AimPoint的最新研究顯示，44%的公司正是由于對Kubernetes容器安全的顧慮，才推遲了將容器化應(yīng)用程序用于生產(chǎn)環(huán)境中。為了幫企業(yè)解決這一難題，Rancher 2.4創(chuàng)造性地引入了CIS安全掃描，用戶可以根據(jù)互聯(lián)網(wǎng)安全中心發(fā)布的100多個CIS安全基準，結(jié)合Kubernetes集群安全的實際定義，對RKE集群進行點對點（ac-hoc）安全掃描。用戶可以創(chuàng)建自定義測試配置，設(shè)置掃描完成/掃描失敗的通知告警，并根據(jù)這些信息采取糾正措施，以確保這些集群滿足所有的安全要求；

• Rancher托管服務(wù)：許多組織可能缺少或者不愿意花費部署和管理本地Rancher Server所需的基礎(chǔ)架構(gòu)、計算和人力資源。為了響應(yīng)用戶的這一需求，自Rancher 2.4開始，我們提供Rancher托管服務(wù)，每個客戶都可以獲得一個Rancher Server管理控制計劃的專用AWS實例。Rancher托管服務(wù)是功能齊全的Rancher Server，提供99.9%的SLA，以及無壓力的升級、安全補丁和備份。GKE、AKS等下游集群不包含在SLA中，而是繼續(xù)由相應(yīng)的K8S發(fā)行版供應(yīng)商運營。在國產(chǎn)化及本土化運營方面，Rancher也將針對中國區(qū)客戶，推出部署在阿里云上的Rancher托管服務(wù)。

Rancher 2.4.3功能優(yōu)化

節(jié)點模版

支持在 Azure 節(jié)點模版中配置自定義鏡像名稱和 ID [#23010]

托管集群更新

• 支持在 AWS 中國創(chuàng)建 EKS 集群，兩個區(qū)域為 cn-northwest-1 和 cn-north-1 [#25613]

• 在集群儀表盤頁面顯示 AKS/GKE/EKS 等集群的區(qū)域信息 [#25656]

郵件通知增強

在告警恢復的通知郵件中加入告警相關(guān)信息 [#24156]

UI 增強

支持自定義 Header 和 Footer，并支持配置它們的背景顏色，方便區(qū)分當前環(huán)境 [#25694]

操作系統(tǒng)驗證

• 驗證了 SUSE Linux Enterprise Server 15 SP1 [#26143]

• 驗證了使用內(nèi)核版本 4.12.14-122.17 的 SUSE Linux Enterprise Server 12 SP5 [#26287]

修復了2.4.2以來的重要bug

• 修復了在 v2.4 版本中 cattle-cluster-agent 內(nèi)存泄漏的問題 [#26633] [#26577]

• 修復了 v2.4 版本中 Rancher Server 內(nèi)存泄漏導致的問題 [#21361]

• 修復了某些情況下個人偏好設(shè)置中，顯示其他用戶的用戶名而非當前登錄用戶 [#14420]

• 修復了當您的 LDAP 中有很多組時，使用 LDAP 登錄 Rancher 時會非常慢的問題 [#26061]

• 修復了在 CLI 中使用--values參數(shù)時無法正確解析布爾值的問題 [#21083]

• 修復了在 UI 中刪除的 Worker 節(jié)點后，由于未正確清理節(jié)點，導致無法重新加入節(jié)點的問題（如果您刪除的是非 Worker 節(jié)點，仍需要清理該節(jié)點） [#23254]

• 修復了無法使用 AzureUSGovernmentCloud 端點創(chuàng)建 Azure 節(jié)點模板的問題 [#23350]

• 修復了在 AWS 控制臺修改 EKS 集群后，導致無法在 Rancher 中升級 EKS 集群版本的問題 [#24171]

• 修復了通過 API 升級項目級別應(yīng)用商店中的應(yīng)用時，需要傳入 projectId 的問題 [#24371]

• 修復無法更換 EKS 集群使用的 AWS API 密鑰的問題 [#25835]

• 修復了在某些情況下升級到 v2.4.2 后，Docker 單節(jié)點安裝的 Rancher Server 無法生成自簽名證書的問題 [#26457]

• 修復了無法直接連接到在 2.4 中創(chuàng)建的 RKE 集群，只能通過 Rancher 連接到這些集群的問題 [#26555]

• 某些情況下，即使已完成升級集群，單節(jié)點的 K3s 集群仍然顯示Upgrading狀態(tài) [#26286]

• 修復了一個在下游集群升級期間，在上一個節(jié)點仍未完成時，便開始對下一個節(jié)點進行驅(qū)散的問題 [#26401]

升級與更新

更多Rancher 2.4.3的升級、版本信息等內(nèi)容，請查閱以下鏈接：

https://rancher2.docs.rancher.cn/docs/releases/v2.4.3/

Rancher企業(yè)級訂閱客戶如果對Rancher 2.4.3有任何疑問或希望對現(xiàn)有Rancher版本進行平滑升級，歡迎聯(lián)系我們的Rancher Support技術(shù)團隊。如果想咨詢或購買企業(yè)級訂閱支持，歡迎聯(lián)系我們！

微信：rancher3

電話：0755-86966507