一直以來，在眾多 Kubernetes 開源管理平臺選項中，Rancher 深受社區(qū)用戶的青睞。SUSE 在確保開源產(chǎn)品持續(xù)靈活演進的同時，也致力于滿足企業(yè)用戶的使用場景，為此SUSE 正式推出 Rancher Prime。Rancher Prime 是 Rancher 的一種分發(fā)版，核心功能代碼均來自 Rancher 社區(qū)版，但更加重視安全方面的建設(shè)，并面向企業(yè)用戶強化了相關(guān)功能和服務(wù)。

Rancher Prime 為企業(yè)用戶提供可信的鏡像倉庫，以獲取核心安裝介質(zhì)。SUSE 不僅優(yōu)化加速了國內(nèi)的下載鏈路，還將持續(xù)治理各個依賴組件鏡像的 CVE，從容器鏡像角度提升軟件供應(yīng)鏈安全。這得益于 SUSE 在 Linux 和容器領(lǐng)域長期的工程化積累，幾乎所有的 Rancher Prime 組件都基于 SUSE BCI（Base Container Image）進行構(gòu)建。BCI 提供了標(biāo)準(zhǔn)的 Linux Container Image 和 Language Container Image，并在鏡像源頭進行安全治理。在容器運行時方面，更有 SUSE NeuVector 進行產(chǎn)品級的整合，進一步提升 Rancher Prime 的綜合安全能力。

Rancher Prime 引入了 UI Extension 功能，提供了靈活的 UI 擴展方式。企業(yè)用戶通常會有一些 UI 擴展需求，但又不希望影響其跟隨 Rancher 主線版本進行演進，UI Extension 機制可以很好地解決這一問題。用戶可以更新 Extension 的版本，并應(yīng)用在不同階段的 Rancher Prime 版本上，讓 Kubernetes 管理平臺和其他內(nèi)部服務(wù)更好地融合，統(tǒng)一核心功能與擴展功能的操作體驗。

SUSE 中國一直奉行產(chǎn)品本地化的治理原則，面向國內(nèi)企業(yè)的應(yīng)用場景，Rancher Prime 也更具優(yōu)勢。不僅增加了高性能容器網(wǎng)絡(luò)、審計日志、GPU 管理、Harbor 對接等功能，在生態(tài)兼容方面也有很多增強。

對 Native Cloud 的支持。海外用戶主要聚焦于 AWS、Azure、GCP 的整合使用，而 Rancher Prime 除了擴展這些公有云的中國區(qū)域支持外，還會額外對阿里云、騰訊云以及華為云進行支持。這并非簡單的導(dǎo)入管理，而是對公有云托管集群的全生命周期支持。用戶可以在 Rancher Prime 的UI上，統(tǒng)一管理來自不同云廠商的 Kubernetes，包括集群的創(chuàng)建和銷毀，以及節(jié)點組編輯和集群升級等操作。

對國產(chǎn) OS 的支持。SUSE 中國團隊與歐拉開源社區(qū)建立了長期合作關(guān)系，并積極進行產(chǎn)品落地。在操作系統(tǒng)的支持矩陣上，Rancher Prime 引入了對 openEuler Linux 的支持，并將其列入長期支持列表中。Rancher Prime 2.7 已完成了對 openEuler 22.03 和 22.03 SP1 版本的驗證。

對 ARM 體系的支持。ARM 在全球的部署比例正在攀升，公有云的 ARM 化趨勢非常明顯，這些變化逐步推動企業(yè)的部署環(huán)境向 ARM 轉(zhuǎn)變。Rancher Prime 已經(jīng)將 ARM 適配作為持續(xù)工程化的一部分，并對國內(nèi)主流 ARM 平臺進行兼容，包括 Kunpeng、Yitian、Ampera 等處理器。

Rancher Prime 2.7 已正式發(fā)布，了解更多，敬請掃碼報名 2 月 21 日（周二）20:00 直播。