SUSE Rancher安全团队修复了Rancher Manager的三处中高危漏洞，可能导致拒绝服务、信息泄露或钓鱼攻击。建议用户更新权限受限，并检查代理设置以增强安全性。修复版本包括v2.12.2。

SUSE Rancher安全团队发布公告，警告Fleet中存在高危漏洞CVE-2024-52284，CVSS评分7.7。该漏洞导致Helm敏感配置明文暴露，增加凭证泄露风险。SUSE已发布修复版本，建议用户谨慎管理Helm配置文件路径以降低风险。

SUSE Rancher 安全团队发布公告，指出 Rancher Manager 存在高危漏洞（CVE-2024-58259），CVSS 评分为 8.2，可能导致拒绝服务（DoS）攻击。该漏洞源于对某些 API 请求体大小的限制不足，攻击者可利用此漏洞影响 Kubernetes 集群管理。SUSE 已通过设置默认请求体限制修复该漏洞，建议管理员及时升级或手动设置限制。

现在可以在SUSE的Rancher上部署Galera Cluster，作为合作伙伴图表。Rancher是一个支持多平台部署的Kubernetes管理工具。通过git克隆快速开始，配置Terraform后可创建Kubernetes集群，建议至少4GB内存和16GB存储。

在Rancher服务迁移时，建议在集群数量较少的情况下重新部署并注册集群。部署2.10.1版本时，如遇CA文件读取错误，可通过修改全局设置解决。将集群从rancher-A迁移至rancher-B时，需先使用rancher-cleanup工具进行清理，然后再注册。

市面上有很多管理k8s多集群的工具，但易于维护且设计优雅好用的不多。Rancher是一个不错的选择，通过docker快速部署Rancher-2.8.5以及集群接入和权限管理等问题。权限管理可以通过创建开发者账号和角色来实现，普通开发者可以使用该账号登录Rancher并查看业务应用运行状态。

「使用 k3s Rancher Vault and ArgoCD 來實作 GitOps」

「使用 k3s Rancher Vault and ArgoCD 來實作 GitOps」

「Rancher v2.5 Release」

「Rancher v2.5 Release」

因某些原因需要重装Rancher...

Rancher 0.x 版本部署指南

上个月末，Rancher Labs在其官方博客上宣布了 Rancher 1.0正式版本发布。 这是继Apache Mesos、 Google Kubernetes以及Docker 原生 Swarm 之后，又一个可用于Production环境中的容器管理和服务编排工具，而Rancher恰似这个领域的最后一张拼图（请原谅我的孤陋寡闻，如 果有其他 厂商在做这方面产品，请在评论中留言告诉我）。从Ranc...