Rancher Cheatsheet

Kapitel

1. 01

   Architektur

   Rancher Server als Management-Plane, cattle-cluster-agent und rancher-system-agent im Downstream, Norman- und Steve-API sowie die Expose-Optionen der Helm-Values.

2. 02

   Cluster-Management

   Imported und Provisioned Cluster, Provisioning v2 über Cluster API und Rancher Turtles, Machine-Pools mit YAML-Beispiel, Registrierung per Import und Custom-Nodes.

3. 03

   Auth & RBAC

   Globale, Cluster- und Project-Rollen, Auth-Provider von AD über SAML bis OIDC und das Mapping der Rancher-Rollen auf Kubernetes-RBAC im Downstream.

4. 04

   Projects & Namespaces

   Die Project-Abstraktion über Namespaces, Project-Quotas und Pod Security Admission über Rancher-Konfigurationsvorlagen.

5. 05

   Fleet (GitOps)

   Das Fleet-Modell mit GitRepo, Bundles und BundleDeployment, Targeting per clusterSelector und clusterGroup, HelmOp sowie Webhook-Absicherung.

6. 06

   Observability

   Das entkoppelte Monitoring ab 2.15 mit rancher-monitoring-dashboards, rancher-logging mit ClusterFlow und ClusterOutput sowie Alerting.

7. 07

   Backup & Restore

   Der rancher-backup-Operator mit Backup-Ressource und S3-Ziel sowie die etcd-Snapshots der Downstream-Cluster.

8. 08

   Ops & Diagnose

   Diagnose des cattle-cluster-agent als häufigster Fehlerquelle, Stuck-States, Zertifikats-Rotation und der kubectl-Zugriff über den Rancher-Proxy.

9. 09

   Neu in 2.15

   Cluster API als GA, die Highlights von Rancher 2.15, das Versions-Fenster für Kubernetes und die Voraussetzungen für das Upgrade.

10. 10

    Anti-Patterns

    Was im Rancher-Betrieb schiefgeht: Server und Workloads im selben Cluster, fehlende etcd-Backups, Version-Skew, selbstsignierte Zertifikate ohne Rotation.

Alle Kapitel auf einer Seite, zum Durchsuchen mit Strg+F und zum Drucken.