SUSE Rancher

Co to jest SUSE Rancher?

SUSE Rancher to platforma do zarządzania Kubernetes - jeden interfejs do zarządzania wieloma klastrami K8s, niezależnie od tego gdzie działają (on-prem, cloud, edge). Zawiera K3s, RKE2, Fleet i Longhorn.

Główne funkcje:

• Multi-cluster - zarządzanie dowolną liczbą klastrów
• K3s - lightweight K8s dla edge i IoT
• RKE2 - security-focused enterprise K8s
• Fleet - GitOps dla multi-cluster

Warto mieć świadomość, że centralne zarządzanie flotą tworzy jeden punkt, z którego widać wszystko — i z którego można sięgnąć wszędzie. Konsekwencje opisujemy niżej.

Jaki problem rozwiązuje?

flowchart LR
    subgraph Chaos Kubernetes
        A[Cluster AWS] --> B[Osobne narzędzia]
        C[Cluster Azure] --> D[Osobne narzędzia]
        E[Cluster On-prem] --> F[Osobne narzędzia]
        B --> G[Brak spójności]
        D --> G
        F --> G
    end

    subgraph Rancher
        H[Cluster AWS] --> I[Rancher]
        J[Cluster Azure] --> I
        K[Cluster On-prem] --> I
        I --> L[Unified Management]
    end

    style A fill:#6366f1,stroke:#4f46e5,color:#fff
    style C fill:#6366f1,stroke:#4f46e5,color:#fff
    style E fill:#6366f1,stroke:#4f46e5,color:#fff
    style B fill:#dc2626,stroke:#b91c1c,color:#fff
    style D fill:#dc2626,stroke:#b91c1c,color:#fff
    style F fill:#dc2626,stroke:#b91c1c,color:#fff
    style G fill:#dc2626,stroke:#b91c1c,color:#fff
    style H fill:#6366f1,stroke:#4f46e5,color:#fff
    style J fill:#6366f1,stroke:#4f46e5,color:#fff
    style K fill:#6366f1,stroke:#4f46e5,color:#fff
    style I fill:#22c55e,stroke:#16a34a,color:#fff
    style L fill:#22c55e,stroke:#16a34a,color:#fff

Typowe problemy:

• Wiele klastrów K8s = wiele narzędzi do zarządzania
• Brak spójnych polityk security
• Różne wersje Kubernetes
• Trudne wdrażanie aplikacji na wiele klastrów
• Edge Kubernetes = brak standardowych narzędzi

Ekosystem Rancher

flowchart TD
    A[Rancher Management] --> B[Downstream Clusters]

    B --> C[RKE2<br>Enterprise K8s]
    B --> D[K3s<br>Edge K8s]
    B --> E[EKS/AKS/GKE<br>Managed K8s]
    B --> F[Imported<br>Any K8s]

    A --> G[Fleet<br>GitOps]
    A --> H[Longhorn<br>Storage]
    A --> I[NeuVector<br>Security]
    A --> J[Harvester<br>HCI]

    style A fill:#f59e0b,stroke:#d97706,color:#fff
    style B fill:#8b5cf6,stroke:#7c3aed,color:#fff
    style C fill:#22c55e,stroke:#16a34a,color:#fff
    style D fill:#22c55e,stroke:#16a34a,color:#fff
    style E fill:#22c55e,stroke:#16a34a,color:#fff
    style F fill:#22c55e,stroke:#16a34a,color:#fff
    style G fill:#6366f1,stroke:#4f46e5,color:#fff
    style H fill:#6366f1,stroke:#4f46e5,color:#fff
    style I fill:#6366f1,stroke:#4f46e5,color:#fff
    style J fill:#6366f1,stroke:#4f46e5,color:#fff

Produkty w ekosystemie Rancher

Rancher vs OpenShift vs Tanzu

Aspekt	Rancher	Red Hat OpenShift	Tanzu
Licencja	Open Source + Support	Subscription	Subscription
Multi-cluster	Native	ACM (additional)	TMC
K8s distros	K3s, RKE2, any	OpenShift only	TKG only
Edge	K3s (excellent)	MicroShift	Limited
Storage	Longhorn (free)	ODF (additional)	vSAN
Security	NeuVector (free)	ACS (additional)	Carbon Black
Price	Competitive	Premium	Premium
Vendor lock-in	Low (any K8s)	Medium	High (Broadcom)

Rancher przewaga:

• Open source core - zero licencji dla podstawowych funkcji
• Zarządza dowolnym K8s (EKS, AKS, GKE, vanilla)
• K3s dla edge - najlepszy lightweight K8s
• Fleet dla GitOps at scale
• NeuVector i Longhorn wbudowane

Dla kogo?

Use Cases

Specyfikacja

Parametr	Wartość
Clusters	Unlimited
Nodes per cluster	Unlimited
K8s distros	K3s, RKE2, EKS, AKS, GKE, any
GitOps	Fleet (built-in)
Storage	Longhorn (optional)
Security	NeuVector (optional)
Auth	LDAP, SAML, OIDC, GitHub, etc.
License	Apache 2.0 + SUSE Support

Jedna konsola do wielu klastrów

Centralne zarządzanie flotą klastrów rozwiązuje realny problem operacyjny i jednocześnie tworzy jeden punkt, z którego widać wszystko.

• Zasięg konta administracyjnego. Uprawnienia w konsoli obejmują każdy podłączony klaster. To najszerszy zakres dostępu w całym środowisku kontenerowym i wymaga uwierzytelniania wieloskładnikowego oraz rozdzielenia ról.
• Pliki dostępowe do klastrów. Konfiguracje pobierane przez zespoły na stacje robocze zawierają poświadczenia o długim okresie ważności. Ich rotacja bywa pomijana.
• Spójność polityk. Zaletą jest możliwość wymuszenia tych samych reguł na wszystkich klastrach naraz — również reguł bezpieczeństwa, nie tylko operacyjnych.
• Klastry poza nadzorem. Środowiska utworzone poza centralną konsolą nie podlegają żadnej z tych polityk i zwykle nikt o nich nie pamięta.

Zakres uprawnień i spójność polityk w klastrach weryfikujemy w ramach audytów bezpieczeństwa.

FAQ

Czym różni się od OpenShift? Rancher zarządza dowolnym K8s (EKS, GKE, vanilla). OpenShift to zamknięty ekosystem. Rancher = flexibility, OpenShift = opinionated platform.

Co to jest K3s vs RKE2? K3s - ultra lightweight dla edge (< 100MB). RKE2 - enterprise, security-focused (CIS hardened, FIPS). Oba to certified Kubernetes.

Czy mogę zarządzać EKS/AKS? Tak. Rancher może importować i zarządzać dowolnym klastrem K8s, w tym managed.

Jak działa Fleet? GitOps controller. Definiujesz desired state w Git, Fleet deploy’uje na wybrane klastry. Skaluje do tysięcy klastrów.

Czy Rancher jest open source? Tak. Core jest Apache 2.0. SUSE oferuje enterprise support jako subscription.

Czy nFlo wdraża Rancher? Tak. Wdrożenia Rancher, K3s, RKE2. Fleet GitOps, Longhorn storage, NeuVector security. Multi-cluster architectures.