RKE2 v1.29.15版本发布:Kubernetes安全与稳定性升级
RKE2是Rancher推出的一个轻量级Kubernetes发行版,专为生产环境设计,具有高度安全性和易用性。它结合了Kubernetes的强大功能与Rancher在容器编排领域的丰富经验,为企业用户提供了一个开箱即用的Kubernetes解决方案。
本次发布的RKE2 v1.29.15版本带来了多项重要更新,主要聚焦于安全问题修复和组件升级。作为Kubernetes的加固发行版,RKE2始终将安全性放在首位,这次更新也不例外。
核心组件升级
本次版本最显著的更新是将Kubernetes升级至v1.29.15版本。这个版本包含了上游Kubernetes项目的最新安全补丁和稳定性改进,确保集群运行在已知最稳定的基础上。
在CNI插件方面,默认的Canal组件(Flannel+Calico组合)获得了更新:
- Flannel升级至v0.26.5
- Calico升级至v3.29.2
这些网络组件的升级不仅带来了性能优化,还修复了多个已知的安全问题,增强了集群网络层面的安全性。
安全增强
本次发布特别关注了Ingress控制器的安全性。rke2-ingress-nginx组件升级到了controller v1.12.1-hardened1(对应chart版本4.12.1),这个版本专门修复了CVE-2025-1974问题以及其他近期公布的ingress-nginx安全问题。
RKE2团队对这些安全问题进行了评估,并迅速响应,通过提供加固版的组件来确保用户集群不受这些问题影响。这种快速响应机制体现了RKE2对安全性的高度重视。
重要注意事项
版本说明中特别强调了关于集群令牌的重要提示。在RKE2中,服务器节点启动时如果没有显式指定--token
参数,系统会自动生成一个随机令牌。这个令牌有两个关键用途:
- 用于新节点加入集群时的身份验证
- 用于加密存储在数据存储中的集群引导数据
管理员需要特别注意保存这个令牌,因为在从备份恢复集群时,这个令牌是必不可少的。可以通过以下命令在任何已加入集群的服务器节点上查看当前令牌:
cat /var/lib/rancher/rke2/server/token
这个设计体现了RKE2在安全性和可用性之间的平衡,既保证了集群加入过程的安全性,又通过明确的文档指导帮助管理员正确管理关键凭证。
其他组件更新
除了核心Kubernetes和网络组件的更新外,本次发布还包括了多个配套组件的版本升级:
- Containerd升级至v1.7.26-k3s1
- Etcd升级至v3.5.19-k3s1
- Metrics-server升级至v0.7.2
- CoreDNS升级至v1.12.0
这些组件的升级带来了性能改进、bug修复和安全性增强,共同提升了整个RKE2发行版的稳定性和可靠性。
总结
RKE2 v1.29.15版本的发布再次证明了该项目对安全性和稳定性的承诺。通过及时集成上游Kubernetes的安全补丁、加固关键组件如ingress-nginx,以及提供清晰的操作指南,RKE2为企业在生产环境中运行Kubernetes提供了可靠的基础。
对于现有用户,建议尽快安排升级计划以获得最新的安全保护。新用户可以放心采用这个版本作为生产环境的起点,享受RKE2带来的简化操作和增强安全性。
- QQwen3-Next-80B-A3B-InstructQwen3-Next-80B-A3B-Instruct 是一款支持超长上下文(最高 256K tokens)、具备高效推理与卓越性能的指令微调大模型00
- QQwen3-Next-80B-A3B-ThinkingQwen3-Next-80B-A3B-Thinking 在复杂推理和强化学习任务中超越 30B–32B 同类模型,并在多项基准测试中优于 Gemini-2.5-Flash-Thinking00
GitCode-文心大模型-智源研究院AI应用开发大赛
GitCode&文心大模型&智源研究院强强联合,发起的AI应用开发大赛;总奖池8W,单人最高可得价值3W奖励。快来参加吧~0266cinatra
c++20实现的跨平台、header only、跨平台的高性能http库。C++00AI内容魔方
AI内容专区,汇集全球AI开源项目,集结模块、可组合的内容,致力于分享、交流。02- HHunyuan-MT-7B腾讯混元翻译模型主要支持33种语言间的互译,包括中国五种少数民族语言。00
GOT-OCR-2.0-hf
阶跃星辰StepFun推出的GOT-OCR-2.0-hf是一款强大的多语言OCR开源模型,支持从普通文档到复杂场景的文字识别。它能精准处理表格、图表、数学公式、几何图形甚至乐谱等特殊内容,输出结果可通过第三方工具渲染成多种格式。模型支持1024×1024高分辨率输入,具备多页批量处理、动态分块识别和交互式区域选择等创新功能,用户可通过坐标或颜色指定识别区域。基于Apache 2.0协议开源,提供Hugging Face演示和完整代码,适用于学术研究到工业应用的广泛场景,为OCR领域带来突破性解决方案。00- HHowToCook程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).Dockerfile06
- PpathwayPathway is an open framework for high-throughput and low-latency real-time data processing.Python00
热门内容推荐
最新内容推荐
项目优选









