Rancher 2.1 の話がぜんぜん聞こえてこないなーどうなってるのかな？と思って GitHub の releases ページを覗いてみたらいつの間にか 2.0.8 がリリースされていました。
ということで各バージョンでの変更点を見てみましょう。
v2.0.1 (2018/5/23)
- Workloads/Services/Namespaces を YAML で import/export できるようになった #12371
- RoleTemplates に
protected状態が追加された #13418 - CLI に複数の機能が追加された #12831, #13101, #13235, #13390, #13518
v2.0.2 (2018/5/24)
- 2.0.1 で GitHub 認証が動作しなくなってしまったことの修正 #13665
- アップグレードとロールバックをサポート
v2.0.3 (2018/6/23)
- Oauth provider として AzureAD が追加された #12942
- クラスタ作成時のオプション(RKE configuration options) 指定がフルサポートされた #13816, #13076, #13115
- AKS の更新への対応 (multi K8S versions, DNS prefix, private network and subnet) #13395
- CLI の強化 #13701
- 多くのバグフィックス
- 更新後に ingress が正しく機能しなくなる既知の問題がある、ワークアラウンドは ingress の再作成 #13611
v2.0.4 (2018/6/26)
v2.0.5 (2018/7/8)
- 新規クラスタ作成時のデフォルトネットワークプロバイダが
canalからflannelに変更されたため、ネットワークポリシーを使いたい場合はcanalを指定する必要がある - 認証プロバイダとして
OpenLDAPがサポートされた、ただし、匿名バインディングのみ #13814 - 認証プロバイダとして
FreeIPAがサポートされた #13815 - ノードの
cordon/uncordonがサポートされた。cordon状態では新たな Pod がスケジュールされない。drainは既存 Pod を停止して別のノードへ移動させるがcordonは既存 Pod には影響しない #13623 - AKS 対応の強化。advanced networking options が使えるようになった #14164
- CLI の強化
- バグ修正
既知の問題
- Active Directory のグループ再帰検索がデフォルトで無効になった #14369, #14482
- RacherOS, CoreOS, boot2docker のようなパーシステントディレクトリを持たない OS では更新時に証明書が見つからなくてコケる #14454
- 2.0.5 と 2.0.6 で Active Directory を使っている場合、サービスアカウントの ID でにドメインも指定しなければならなくなった #14708
v2.0.6 (2018/7/12)
- Active Directory と OpenLDAP でネストされたグループの検索が遅い問題が解消された。AzureAD と FreeIPA にこの問題はなかった #14482
- RancherOS, CoreOS, boot2docker などで更新にコケる問題が解消された #14454
- OpenLDAP で匿名バインドしか使えなかった問題が解消された #12729, #14456
- デフォルトのネットワークプロバイダが
canalに戻された #14462
v2.0.7 (2018/8/13)
- パフォーマンス改善 #14372, #14402, #14409
canalのネットワークポリシーがデフォルトで無効になった #14462- PING Federate (SAML?) が認証プロバイダに追加された #11169
- ADFS が認証プロバイダに追加された #14609
- ユーザーの初回ログイン時に割り当てられるデフォルトロールを設定できるようになった #12737
- Rancher API の監査ログを取得可能になった #12733
System Projectというプロジェクトが追加され、Rancher や Kubernetes 自身のネームスペースはここに入るようになった #12706restrictedとunrestrictedという2つのデフォルト Pod security policy が追加された #12832- RKE のクラスタに Metric サーバーをデプロイ可能になった #13745
- GKE, EKS のより良い管理のためにフィールドが追加された #14566, #13789
- Kubernetes 1.11 がサポートされ #13837、1.8 での新規作成がサポートがサポートされなくなった #14517
- Docker machine が v0.15.0 に更新され、cn-northwest-1 リージョンがサポートされた #11192
- NGINX ingress controller が v1.16 に更新された #13294
- Helm が v2.9.1 に更新された #14023
- 多数のバグフィックス
v2.0.8 (2018/8/25)
- Kubernetes 1.11.1 には正しい Cipher Suite が含まれていなかったため 1.11.2 に更新しましょう #15120
- Etcd の起動に10秒以上かかる場合に単一サーバーでのセットアップに失敗する可能性があった問題の修正 #15077
- 他バグ修正
まとめ？
てな感じです。認証プロバイダの追加は運用面では大きいですかね。2.0.8 での認証プロバイダ選択画面は次のようになっています
RKE クラスタ作成時のオプション選択はこんな感じ
ドキュメントも揃ってきてますかね