作者简介王海龙，Rancher 中国社区技术经理，Linux Foundation APAC Evangelist，负责 Rancher 中国技术社区的维护和运营。拥有 9 年的云计算领域经验，经历了 OpenStack 到 Kubernetes 的技术变革，无论底层操作系统 Linux，还是虚拟化 KVM 或是 Docker 容器技术都有丰富的运维和实践经验。

本文将介绍 Rancher Desktop 的功能和特性，以及 Rancher Desktop 作为容器管理平台和本地运行 Kubernetes 的所有优势。

CRD，即自定义资源定义（Custom Resource Definition），是 Kubernetes API 中一个强大的扩展机制。通过 CRD，用户可以定义自己的资源类型，来扩展 Kubernetes 的 API 和资源类型。CRD 定义可以用于创建多个版本的资源，这对于 Kubernetes 集群的演变和升级非常有用。

邓宇星，Rancher 中国软件架构师，7 年云原生领域经验，参与 Rancher 1.x 到 Rancher 2.x 版本迭代变化，目前负责 Rancher for openEuler(RFO)项目开发。

托管和非托管 Kubernetes 管理平台分别有哪些优势和不足？在本系列的第一篇文章中，我们分析了托管 KMP，探讨了它们的潜在好处和客户群体。本文是该系列的第二篇，将研究非托管 KMP ，并分析可以从这种解决方案中获益最多的组织。

托管和非托管 Kubernetes 管理平台分别有哪些优势和不足？我们将通过两篇文章进行详细介绍，帮助您选择更适合自身需求的平台。首先，让我们了解一下托管的 Kubernetes 管理平台（KMP）。 

Kubernetes 是一个功能强大的开源容器编排平台，能够帮助组织大规模部署和管理复杂的容器化应用程序，它在现代软件开发中起着重要的作用。

作者简介王海龙，Rancher 中国社区技术经理，Linux Foundation APAC Evangelist，负责 Rancher 中国技术社区的维护和运营。拥有 9 年的云计算领域经验，经历了 OpenStack 到 Kubernetes 的技术变革，无论底层操作系统 Linux，还是虚拟化 KVM 或是 Docker 容器技术都有丰富的运维和实践经验。

关于 K3s 对网络策略的支持存在一个普遍的误解，因为 K3s 默认使用 Flannel CNI，而 Flannel CNI 不支持网络策略。其实，K3s 使用 Kube-router 网络策略控制器为网络策略提供支持，所以网络策略也可以在 K3s 中使用，就像在其他 Kubernetes 发行版中一样。

最初在 Kubernetes v1.21 中被弃用的 PodSecurityPolicy API，已经在 Kubernetes v1.25 中被完全删除。由于 API 被移除，你无法在 Kubernetes v1.25 集群中创建、编辑或查询 PodSecurityPolicy 资源。此外，由于其准入控制器已被移除，所以你的集群无法再强制执行在 Kubernetes v1.24 及之前版本中创建的任何 PodSecurit...

“多云”通过不同的云厂商分发应用程序提高了弹性，能够帮助企业强化自身的竞争力。此外，多云还降低了被云厂商锁定的可能性，让企业避免过于依赖某个云厂商。

王海龙，Rancher 中国社区技术经理，Linux Foundation APAC Evangelist，负责 Rancher 中国技术社区的维护和运营。拥有 9 年的云计算领域经验，经历了 OpenStack 到 Kubernetes 的技术变革，无论底层操作系统 Linux，还是虚拟化 KVM 或是 Docker 容器技术都有丰富的运维和实践经验。

现在，软件开发的范例是将容器化应用程序部署到 Pod 上，然后通过 Kubernetes 进行管理。Kubernetes 可以管理应用程序的部署、复制、HA、指标和其他功能，这样应用程序就可以专注于本职工作。

作者简介张应罗，SUSE 资深架构师，拥有 16 年架构咨询工作经验，专注于 SUSE Enterprise Container Management 相关的产品落地方案及咨询方案设计。

数字时代，市场竞争加剧，业务需求日新月异，敏态 IT 建设被越来越多的企业纳入重点发展规划，以容器、Kubernetes 为核心的云原生是目前敏态 IT 中最热门的技术架构。

作者简介张志龙，SUSE 大中华区资深解决方案架构师，CNCF 官方认证的 CKA&CKAD 工程师，深耕以 Kubernetes 为代表的云原生领域，具备丰富的架构设计、业务容器化改造和项目落地实践经验。

NeuVector 是 SUSE 开源的端到端的全生命周期容器安全管理平台，目前 NeuVector 默认只在平台内对安全事件进行提示，并没有直观的对外输出口。站在告警角度来说缺少主动性，本文将介绍如何通过 Rancher 的监控功能实现 NeuVector 安全事件的监控和告警。

一直以来，在众多 Kubernetes 开源管理平台选项中，Rancher 深受社区用户的青睐。SUSE 在确保开源产品持续灵活演进的同时，也致力于满足企业用户的使用场景，为此 SUSE 正式推出 Rancher Prime。Rancher Prime 是 Rancher 的一种分发版，核心功能代码均来自 Rancher 社区版，但更加重视安全方面的建设，并面向企业用户强...

作者简介邓宇星，SUSE Rancher 中国区软件架构师，6 年云原生领域经验，参与 Rancher 1.x 到 Rancher 2.x 版本迭代，目前负责 Rancher For openEuler(RFO) 项目开发。

作者简介张智博，SUSE Rancher 大中华区研发总监，一直活跃在研发一线，经历了 OpenStack 到 Kubernetes 的技术变革，在底层操作系统 Linux、虚拟化 KVM 和 Docker 容器技术领域都有丰富的研发和实践经验。

很高兴能够以 Longhorn 1.4 的最新版开启新的一年。该版本包含了许多新功能和增强功能，让云原生企业存储更简单，更容易被云原生社区接受。对于 Longhorn 的现有用户，这个最新版本的重点是帮助您在整个存储策略中构建更高的价值和弹性。

K3s 和 RKE2 是 SUSE Rancher 容器平台的两个 Kubernetes 发行版，都可以运行生产就绪的集群，但是它们适用的用例不同，两者都有独特的功能。

RFO 是 Rancher For openEuler 的缩写，旨在面向 openEuler 打造 Rancher 基础平台。其中最核心的工作是打造一款面向 openEuler 生态的 Kubernetes 发行版。它基于上游 RKE2 的技术栈，构建物采用 openEuler base image，致力于满足国内更加注重的安全合规标准，对 openEuler LTS 版本拥有优秀的兼容性。

作者：王海龙，Rancher 中国社区技术经理，Linux Foundation APAC Evangelist，负责 Rancher 中国技术社区的维护和运营。拥有 8 年的云计算领域经验，经历了 OpenStack 到 Kubernetes 的技术变革，无论底层操作系统 Linux，还是虚拟化 KVM 或是 Docker 容器技术都有丰富的运维和实践经验。

作者：王海龙，SUSE Rancher 中国社区技术经理，Linux Foundation APAC Evangelist，负责 Rancher 中国技术社区的维护和运营。拥有 8 年的云计算领域经验，经历了 OpenStack 到 Kubernetes 的技术变革，无论底层操作系统 Linux，还是虚拟化 KVM 或是 Docker 容器技术都有丰富的运维和实践经验。

k3s 是 SUSE 推出的为物联网和边缘计算构建的经过认证的 Kubernetes 发行版，它可以帮助用户在资源受限的场景下使用 kubernetes，并结合 SUSE Rancher 实现云边协同。

作者万绍远，CNCF 基金会官方认证 Kubernetes CKA&CKS 工程师，云原生解决方案架构师。对 ceph、Openstack、Kubernetes、prometheus 技术和其他云原生相关技术有较深入的研究。参与设计并实施过多个金融、保险、制造业等多个行业 IaaS 和 PaaS 平台设计和应用云原生改造指导。

作者简介张应罗，SUSE 资深架构师，拥有 15 年架构咨询工作经验，专注于 SUSE Cloud-native 相关的产品落地方案及咨询方案设计。

Rancher Dashboard UI， 又名 Cluster Explorer， 是使用 Vue.js 和 NuxtJS 构建的 Rancher API 的 ”无状态” 客户端。它通常被构建和打包为静态 HTML/CSS/JS 文件，这些文件捆绑到 Rancher 发行版中。

超融合是服务器虚拟化和 VSAN 存储的必然发展结果。通过将存储、计算和网络这三大要素相集成，理论上数据中心对基础设施的控制能力可以无限扩展。这与超大规模运营商的发展目标高度契合，能够满足他们越来越多的需求，并实现基础设施的现代化，从而保持充分的灵活性。