2019年3月26日，業(yè)界領先的容器管理軟件提供商Rancher Labs正式發(fā)布Rancher 2.2 GA版本。Rancher 2.2中創(chuàng)造性的新功能，將極大簡化IT運維人員對企業(yè)級Kubernetes的配置與管理工作，同時讓企業(yè)IT開發(fā)人員對其應用程序擁有更強把控。通過Rancher 2.2，企業(yè)的IT團隊可以極大減少對基礎架構的擔憂，更多地關注于加速創(chuàng)新和推動業(yè)務價值。

“隨著Kubernetes的采用呈指數級增長，企業(yè)IT人員一直在尋求一種簡單、可靠和可重復的方式來配置、管理和支持企業(yè)級Kubernetes集群，且越來越多企業(yè)的Kubernetes集群是跨本地環(huán)境與云環(huán)境混合部署的，”梁勝，Rancher Labs聯(lián)合創(chuàng)始人及CEO表示。 “Rancher 2.2正式版本中有很多功能來滿足這些需求，包括用于災備和恢復的etcd自動備份和恢復，用于提高敏感項目隱私的多租戶應用程序目錄，以及為跨多個集群的應用程序提供高可用性的Global DNS功能。”

簡化Kubernetes，加速混合云場景的企業(yè)創(chuàng)新

Rancher 2.2 GA版本是Rancher Labs迄今為止最重要的產品版本，在先前發(fā)布過的2.2技術預覽版本中，已經釋出了諸如支持多集群應用程序、集成的Prometheus高級監(jiān)控等功能。Rancher 2.2 GA的主要新功能亮點包括：

Rancher Global DNS

集群的災備與恢復

多集群、多租戶的進階版監(jiān)控功能

單一應用跨多Kubernetes集群的部署與管理

多租戶應用程序目錄

Rancher Global DNS

相信沒有人會喜歡先自動化部署應用程序、然后手動添加或者更改DNS記錄。Rancher Global DNS能配置和維護與應用程序的Kubernetes Ingress的IP地址對應的外部DNS記錄，從而解決上述問題。這本身并非一個新奇的概念，但Rancher的創(chuàng)新之處在于它可以為部署在多個集群中的應用程序執(zhí)行這一操作。

用戶現(xiàn)在可以根據需要，將應用程序部署到任意數量的集群，并且讓DNS自動更新，以指向所有集群的應用程序入口。Rancher將通過自動將服務的主機名編程到公共DNS，對部署在多個集群中的應用程序或同一集群中的多個項目提供公共訪問。 此次發(fā)布的版本包含對Route53和AliDNS的支持，以及對CloudFlare的alpha支持。對其他提供商的支持也正在開發(fā)中，會在后續(xù)小版本更新中與大家見面。

集群的災備與恢復

Rancher 2.2直接在Rancher UI/API和Kubernetes API當中添加了對etcd數據存儲的備份恢復的支持。Rancher會從Rancher UI/API或Kubernetes API執(zhí)行etcd的預定和臨時備份，寫入本地存儲、NFS或任何與S3兼容的對象庫。此處值得一提的是Rancher 2.2以終端形式支持兼容S3協(xié)議的存儲，因此，用戶無需使用NFS，也可以立刻從主機上獲取備份。當意外情況發(fā)生時，用戶通過UI即可簡單快速地將這些備份直接還原到集群當中。

多集群、多租戶的進階版監(jiān)控功能

Rancher的一大功能亮點是單集群多租戶，一個或者多個用戶可以訪問某個Project且只能查看該Project內的資源，即使集群中還有其他用戶或其他Project 。Rancher一直使用Prometheus進行監(jiān)控和告警。在Rancher 2.2中，監(jiān)控功能更進一步加強，是***一個在多集群、多租戶環(huán)境中支持Prometheus的解決方案。

Rancher 2.2 GA版本中，Rancher的進階版監(jiān)控功能以尊重多租戶環(huán)境邊界的方式部署了Prometheus和Grafana。Grafana安裝了預構建的集群和項目儀表板。用戶只需選中相應復選框來激活高級指標，不出幾分鐘就能查看有效的圖表。

Rancher的監(jiān)控覆蓋了從每個項目中的集群節(jié)點到Pod的所有內容，如果應用程序公開了自己的指標，Prometheus將抓取這些內容并供用戶使用。

多集群應用程序

Rancher是為多集群管理而生的，它通過自己的應用程序目錄（Catalog）與Helm進行了強而有力的集成。Rancher的Catalog采用了Helm的鍵/值YAML，并將其轉換為了直觀、簡單、任何人都可以快速使用的形式。

在Rancher2.2中，應用程序目錄也存在于全局級別，您可以通過Helm將應用程序無縫部署到任意數量集群中的多個Project里。這為需要在不同環(huán)境中維護應用程序的人節(jié)省了大量的時間，特別是在升級所有這些應用程序時，Rancher將使用Helm的atomic releases功能批量升級和回滾。

由于多集群應用程序是構建在Helm之上的，因此它們還可以和CI/CD系統(tǒng)或其他任何自動配置程序一起開箱即用。

多租戶應用程序目錄

在Rancher的早期版本中，應用程序目錄和任何外部Helm倉庫的配置都存在于全局級別，然后傳播到集群當中。這意味著每個集群都可以訪問相同的Helm chart，雖然這對大多數安裝都有效，但并不是適用于所有情況。

Rancher 2.2為應用目錄程序提供了特定于集群和項目的配置。用戶可以完全刪除它，或更改特定集群或項目可以訪問的內容，或者為用戶批準的那些應用程序添加新的Helm倉庫。

有了多租戶的應用程序目錄，用戶可以按集群或項目對應用程序目錄進行隔離。這種更加精細的隔離，即使應用程序的名稱也不能跨項目共享。