🔐 Giới thiệu về RKE2

📑 Mục Lục

Giới thiệu về RKE2
Mục tiêu chính
So sánh RKE2 với Kubernetes maintream

Giới thiệu về RKE2

RKE2 (Rancher Kubernetes Engine 2), còn được biết đến với tên RKE Government, là bản phân phối Kubernetes thế hệ tiếp theo từ Rancher, tập trung vào bảo mật và tuân thủ – đặc biệt hướng đến các cơ quan chính phủ và tổ chức cần tiêu chuẩn cao.

Mục tiêu chính

RKE2 được thiết kế để đáp ứng các yêu cầu nghiêm ngặt như:

Cung cấp cấu hình mặc định giúp cụm Kubernetes đạt chuẩn CIS Benchmark v1.7 hoặc v1.8 với can thiệp tối thiểu.
Hỗ trợ FIPS 140-2 compliance.
Tự động quét CVE bằng công cụ trivy trong pipeline build.

RKE2 là bản phân phối Kubernetes **hoàn toàn tuân thủ tiêu chuẩn Kubernetes**.

So sánh RKE2 với Kubernetes Mainstream

Bảng so sánh tổng quan

Tiêu chí	RKE2 (Rancher Kubernetes Engine 2)	Mainstream Kubernetes
Mục tiêu chính	Bản phân phối bảo mật cao, tuân thủ chuẩn cho doanh nghiệp và chính phủ	Triển khai chuẩn gốc từ upstream Kubernetes
Triển khai	Cấu hình đơn giản với CLI (`rke2 server`, `rke2 agent`) hoặc thông qua Rancher UI	Dùng `kubeadm`, `kubespray`, hoặc tự build & config
Bảo mật & Tuân thủ	Mặc định hỗ trợ CIS Benchmark v1.7/v1.8, FIPS 140-2, Trivy CVE scanning	Không có mặc định – cần tự cấu hình bảo mật
Cập nhật	Dễ cập nhật, tích hợp Rancher hoặc CLI – quản lý tự động lifecycle	Phải tự cập nhật control plane, node, etcd bằng tay hoặc công cụ riêng
Container Runtime	Mặc định dùng `containerd` – không hỗ trợ Docker	Tuỳ chọn: Docker (deprecated), containerd, CRI-O
Control Plane	Control plane triển khai dưới dạng static pods qua `kubelet`	Phải tự cấu hình hoặc sử dụng kubeadm để init static pods
Tích hợp Rancher	Tích hợp sâu với Rancher (UI, API, Multi-cluster provisioning)	Không tích hợp sẵn, phải dùng công cụ bên thứ 3
Tối ưu hoá	Đã harden sẵn cho môi trường production, auditd, selinux...	Phải tự cấu hình để đạt độ ổn định và bảo mật tương đương
Monitoring & Addons	Tích hợp sẵn công cụ scan CVE (Trivy), audit logs, log rotation	Không có sẵn – cần cài đặt Prometheus, Falco, v.v.
Tính mở rộng	Dễ scale qua Rancher hoặc CLI, tích hợp cloud-native tools	Hoàn toàn linh hoạt, nhưng đòi hỏi kiến thức vận hành
Mục tiêu người dùng	Doanh nghiệp, tổ chức chính phủ, DevSecOps	DevOps chuyên sâu, nghiên cứu, tùy biến sâu

2. Cách thức hoạt động

Tiêu chí	RKE2	kubeadm
Cài đặt	- Tất cả các thành phần (kubelet, containerd, v.v.) được tích hợp và quản lý tự động.	- Chỉ tập trung vào việc khởi tạo Kubernetes. Người dùng phải tự cài đặt các thành phần khác.
Triển khai	- Cực kỳ dễ dàng với một binary duy nhất và các cấu hình chuẩn hóa.	- Yêu cầu nhiều bước thủ công hơn (cài kubelet, kubeadm, cấu hình networking, v.v.).
Quản lý	- Tích hợp sẵn các công cụ như Helm, Traefik, và các cài đặt bảo mật.	- Chỉ cung cấp công cụ cơ bản; người dùng cần tự cấu hình các công cụ bổ sung.
Tự động hóa	- Hỗ trợ tốt hơn nhờ tích hợp với Rancher hoặc các công cụ quản lý cluster khác.	- Người dùng phải tự viết kịch bản tự động hóa.

3. Bảo mật

RKE2	kubeadm
- Bảo mật mặc định: tích hợp SELinux, AppArmor và sử dụng containerd.	- Người dùng phải tự cấu hình bảo mật như SELinux, network policies.
- Hỗ trợ chạy ở chế độ FIPS 140-2 cho các yêu cầu bảo mật cao.	- Không hỗ trợ trực tiếp FIPS hoặc các cấu hình bảo mật nâng cao.

4. Tính năng bổ sung

RKE2	kubeadm
- Tích hợp sẵn: Traefik, Calico/Flannel, và các công cụ khác.	- Không tích hợp plugin nào, cần tự cấu hình CNI, CSI, Ingress.
- Lightweight: Tối ưu cho cụm nhỏ, môi trường hạn chế tài nguyên như edge.	- Không tối ưu riêng cho edge hoặc môi trường đặc thù.
- Hỗ trợ nâng cấp dễ dàng: tự động với Rancher.	- Nâng cấp cần thực hiện thủ công hoặc qua kịch bản.

5. Trường hợp sử dụng

RKE2	kubeadm
- Phù hợp với người dùng muốn triển khai nhanh, ít cần tuỳ chỉnh.	- Phù hợp với chuyên gia cần toàn quyền kiểm soát và tùy biến cao.
- Phổ biến trong môi trường on-premise, edge, hoặc Rancher ecosystem.	- Thích hợp với môi trường phức tạp, cần tích hợp CI/CD pipeline tự xây dựng.
- Bạn cần cài nhanh Kubernetes production-ready mà vẫn đảm bảo an toàn và tuân thủ.	Bạn muốn tùy biến cao nhất, build cụm Kubernetes theo cách riêng.
- Bạn làm trong lĩnh vực chính phủ, quân đội, hoặc y tế, có yêu cầu FIPS, CIS.	Bạn có đội ngũ DevOps dày dạn kinh nghiệm về vận hành cluster.
- Bạn sử dụng Rancher để quản lý multi-cluster hoặc hybrid-cloud.	- Bạn triển khai các use-case đặc biệt (ví dụ: học thuật, R&D, các PoC phức tạp).
- Bạn không muốn quản lý lifecycle control plane/etcd thủ công.