Rancher v2.5
Rancher v2.5 引入了在任何 Kubernetes 集群上部署 Rancher 的功能。出于这个原因，我们现在为 Rancher 在每个 Rancher 的 Kubernetes 发行版上的部署提供单独的安全加固指南。 Rancher 有以下 Kubernetes 发行版。
Rancher Kubernetes 发行版#
- RKE Rancher Kubernetes Engine，是一个经过 CNCF 认证的 Kubernetes 发行版，完全在 Docker 容器内运行。
- K3s是一个完全符合要求的轻量级 Kubernetes 发行版。它易于安装，内存只有上游 Kubernetes 的一半，所有的二进制文件不到 100MB。
- RKE2是一个完全符合的 Kubernetes 发行版，专注于美国联邦政府部门内的安全和合规性。 要在 Rancher 发行版之外加固 Kubernetes 集群，请参考您的 Kubernetes 提供商文档。
指南#
这些指南已经和 Rancher v2.5 版本一起进行了测试。每个自评指南都附有加固指南，并在特定的 Kubernetes 版本和 CIS 基准版本上进行了测试。如果您的 Kubernetes 版本的 CIS 基准尚未得到验证，您可以选择使用现有的指南，直到有更新的版本加入。
RKE 指南#
| Kubernetes 版本 | CIS 基准版 | 自评指南 | 加固指南 |
|---|---|---|---|
| Kubernetes v1.15+ | CIS v1.5 | 链接 | 链接 |
| Kubernetes v1.18+ | CIS v1.6 | 链接 | 链接 |
RKE2 指南#
| Kubernetes 版本 | CIS 基准版 | 自评指南 | 加固指南 |
|---|---|---|---|
| Kubernetes v1.18 | CIS v1.5 | Link | Link |
| Kubernetes v1.20 | CIS v1.6 | Link | Link |
K3s 指南#
| Kubernetes 版本 | CIS 基准版 | 自评指南 | 加固指南 |
|---|---|---|---|
| Kubernetes v1.17, v1.18, & v1.19 | CIS v1.5 | 链接 | 链接 |
Rancher with SELinux#
v2.5.8 开始可用
安全增强型 Linux（SELinux）是对 Linux 的安全增强。在历史上被政府机构使用后，SELinux 现在是行业标准，在 CentOS 7 和 8 上默认启用。
要使用带有 SELinux 的 Rancher，我们建议按照本页上的说明安装rancher-selinux RPM。