Practices SAP SAP Data Intelligence 3 on Rancher Kubernetes Engine 2 using VMware vSAN and vSphere SUSE Linux Enterprise Server 15 SP4 Rancher Kubernetes Engine 2 SAP Data Intelligence 3 Dr. Ulrich Schairer Architect (SUSE) 1 SAP Data Intelligence 3 on Rancher Kubernetes Engine 2 using VMware vSAN and vSphere SAP Data Intelligence 3 on Rancher Kubernetes Engine 2 using VMware vSAN and vSphere Date: 2023-07-24 liable for possi- ble errors or the consequences thereof. 2 SAP Data Intelligence 3 on Rancher Kubernetes Engine 2 using VMware vSAN and vSphere Contents 1 Introduction 4 2 Requirements 5 3 Preparations

Rancher CIS Kubernetes v.1.4.0 Benchmark Self Assessment Rancher v2.2.x Version 1.1.0 - August 2019 Authors Taylor Price Overview The following document scores a Kubernetes 1.13.x RKE cluster provisioned provisioned according to the Rancher v2.2.x hardening guide against the CIS 1.4.0 Kubernetes benchmark. This document is a companion to the Rancher v2.2.x security hardening guide. The hardening guide the benchmark. Because Rancher and RKE install Kubernetes services as Docker containers, many of the control verification checks in the CIS Kubernetes Benchmark don't apply. This guide will walk through

and RKE Kubernetes cluster using CSI Driver on DELL EMC PowerFlex September 2021 H18899 White Paper Abstract This white paper describes the deployment of a SUSE Rancher Kubernetes Cluster above Kubernetes workloads with Dell EMC PowerProtect Data Manager. Dell Technologies Solutions PowerFlex Engineering Validated Copyright 2 SUSE Rancher and RKE Kubernetes cluster information is subject to change without notice. Contents 3 SUSE Rancher and RKE Kubernetes cluster using CSI Driver on DELL EMC PowerFlex White Paper Contents Executive Summary

may be freely reproduced and distributed in its entirety without modification. Rancher Kubernetes Cryptographic Library FIPS 140-2 Non-Proprietary Security Policy Document Version 1.1 460 Herndon, VA 20171 corsec.com +1 703.276.6050 FIPS 140-2 Security Policy Rancher Kubernetes Cryptographic Library Page 2 of 16 References Ref Full Specification Name Date [140] Hash Message Authentication Code (HMAC) 7/16/2008 FIPS 140-2 Security Policy Rancher Kubernetes Cryptographic Library Page 3 of 16 Acronyms and Definitions Term Definition AES Advanced

Labs. All Rights Reserved. Confidential 云原生应用 云原生（Cloud Native）是一种充分利用云计算优势，用于构建和部署应用的方式。云原生应用专为云模型而开 发，团队可以快速将应用构建和部署到可提供横向扩展和硬件解耦的平台，为企业提供更高的敏捷性、弹性和云 间的可移植性。 https://12factor.net/zh_cn/ 云原生应用 传统的企业应用 应用运行包大小、一般启动时长、是否有启停脚本 ✓ 应用当前软硬件监控、调用链监控、日志分析方案 ✓ 应用当前配置管理方式、是否有健康检查接口 ✓ 应用是否实现状态数据外部化管理（如Session会话） ✓ 系统部署架构及当前生产高可用方案 ✓ 系统目前日常及特殊高峰期资源使用情况（CPU、内存等） ✓ 系统当前发布方式（是否已实现持续集成或构建管理） ✓ 是否有特定的操作系统、GPU或其他底层资源依赖 一般应用普遍会有从配置文件、命令行参数或者环境变量中读取一些配置信息的需求，Kubernetes提供了 ConfigMap资源对象来实现配置管理，可以通过以下几种方式来使用ConfigMap配置Pod中的容器： • 容器 entrypoint 的命令行参数 • 容器的环境变量 • 在只读卷里面添加一个文件，应用读取 • 编写代码在 Pod 中运行，应用通过使用 Kubernetes API 来读取 © Copyright

....................... 8 4.3. 持久卷管理 ............................................... 13 5. 应用部署 .................................................................................................. ................. 33 7.2. 镜像仓库 ................................................. 33 7.3. Kubernetes(k8s) .......................................... 33 1. 概要 1.1. 环境说明 系统相关的登录账号、密码信息如下： Page 16 5. 应用部署 5.1. 概述 用户通过 Rancher UI 交互页面进行应用部署。 5.2. 操作说明 具体操作说明如下： 5.2.1. 切换项目 进入 项目\工作负载 视图,通过页面左上角的下拉菜单切换到目标项目。 5.2.2. 部署服务 点击右侧部署服务按钮进入服务部署界面 填写应用名称 应用名称只允许最多 15

ITIL 产品&需求管理 项目管理 测试管理 代码管理 制品管理 自动化测试 性能测试 安全 部署 Jmeter Xray Ansible 测试平台 分 析 与 度 量 基础设施 开发环境 SIT环境 UAT环境 生产环境 战略目标 效率 质量 成本 安全 配置管理 落地实践 持续集成 内建质量 部署与发布管理 度量与反馈 工具平台建设-流水线过程 工具平台建设-综合门户 Jira 修复和功能的统一升级； ⚫ 因为流水线功能分为了pipeline脚本，和 可视化方式配置两部分，通过可视化配置 的部分需要考虑留痕和版本回溯的问题。 工具平台建设-面向应用的交付流水线 SIT提测 部署SIT环境 部署UAT环境 工具平台建设-面向应用的交付流水线 转型背景 01 工具平台建设 02 试点项目实践 03 目录 CONTENTS 持续改进 04 试点项目实践-配置管理 全流 全流程可追溯：当出现问题，能够追溯源代码、测试报告、运行环境等数据。 针对任意需求，能够快速识别出其关联的源代码、版本、测试用例、上线记 录、缺陷信息等。 将一切纳入版本控制 ⚫ 源代码 ⚫ 配置文件 ⚫ 数据库脚本 ⚫ 部署脚本 ⚫ Dockerfile, Helm Charts ⚫ ... 版本变更标准化 单一可信数据源 ⚫ 代码提交记录与需求的 双向关联 ⚫ 统一的两方库、三方库 ⚫ 统一的生产发布仓库

开放API Rancher部署实例 扩容收容，容错，数据库都是单独 管理的。每个服务之间都是单独管 理。一个微服务出现问题，只会影 响他自己。并不会影响整个服务。 每个都独立的数据库。 独立性 传统的虚拟机技术启动应用服务往往 需要数分钟，而docker容器应用，由 于直接运行于宿主内核，无需启动完 整的操作系统，可以做到秒级，大大 的节约了开发测试，部署的时间。 敏捷性 使用 Docker Docker 可以通过定制应用镜像 来实现持续集成、持续交付、部署。 持续交付和部署 开发过程中常见的问题是环境一致性问题。 由于开发环境、测试环境、生产环境不一致 ，导致有些 bug 并未在开发过程中发现。 而 Docker 的镜像提供了除内核外完整的运 行时环境，确保了应用运行环境一致性 一致的运行环境 容器：部署速度快、开发测试更敏捷、提高系统利用率 开箱即用，小程序触手可达，扩大企业数字化系统生态 应用商店 - 管理商店 - 添加 商店，来部署FinClip的catalog应用 开箱即用，小程序触手可达，扩大企业数字化系统生态 3、开源用户通过导入凡泰极客的 Catalog(https://github.com/finogeeks/mop-chart)，亦可 一键获取这一应用 4、创建成功后，返回应用商店页面，刷新即可看到相应的 部署选项 THANKS FinClip官网：https://mp

12 15 17 17 18 18 18 19 19 19 20 20 20 21 21 Contents CIS 1.6 Kubernetes Benchmark - Rancher v2.5.4 with Kubernetes v1.18 Controls 1.1 Etcd Node Configuration Files 1.1.11 Ensure that the etcd:etcd (Automated) 1.1.19 Ensure that the Kubernetes PKI directory and file ownership is set to root:root (Automated) 1.1.20 Ensure that the Kubernetes PKI certificate file permissions are set to 644 644 or more restrictive (Automated) 1.1.21 Ensure that the Kubernetes PKI key file permissions are set to 600 (Automated) 1.1.1 Ensure that the API server pod specification file permissions are set to 644

March 2017. 1 ©Rancher Labs 2017. All rights Reserved. 2 DEPLOYING AND SCALING KUBERNETES WITH RANCHER Contents Introduction ..................................................... .......................... 4 1.2 Kubernetes Concepts and Terminology ....................................................................... 4 1.3 Kubernetes Functionalities .................... ..................................................................................... 7 1.4 Kubernetes Components ...................................................................................