Rancher RKE2 部署 K8s 竟然这么简单

Mon, 01 Jan 0001 00:00:00 +0000

RKE2 是 Rancher 的下一代 Kubernetes 发行版，它是一个完全合规的 Kubernetes 发行版，专注于安全和合规性。

Rancher 官方提供了一个 RKE2 的安装脚本 https://get.rke2.io，这个脚本可以直接安装。但是在国内网络有如下两个头疼的问题

默认的可执行文件是从 Github 下载：下载可能很慢，需要多次重试才能偶然成功。
默认的镜像是从 Docker Hub 下载：直接无法下载。

在国内安装主要就是基于脚本提供的离线安装方式，有两种方式：

方法一：将二进制文件和镜像都使用 Github 下载到本地执行
方法二【推荐】：使用藏云阁文件仓库服务下载二进制文件，使用藏云阁镜像仓库服务拉取镜像

当前（2026年9月）最新的稳定版本是 v1.36.3+rke2r1。该版本的相关文件和镜像已经全部同步到藏云阁，支持 ARM64 和 AMD64 的架构。

安装过程很简单，主要就是以下几步

下载可执行文件
创建集群配置并指定镜像仓库
获取脚本并执行安装
基本操作使用

下载可执行文件

v1.36.3+rke2r1 版本安装可执行文件 amd64 版本文件

https://file.cncfstack.com/github.com/rancher/rke2/releases/download/v1.36.3%2Brke2r1/rke2.linux-amd64.tar.gz

和 arm64 版本的文件下载

https://file.cncfstack.com/github.com/rancher/rke2/releases/download/v1.36.3%2Brke2r1/rke2.linux-arm64.tar.gz

可以将文件下载到本地的一个目录，如 /data 。这个目录在后面的安装时会用到

# amd64
wget https://file.cncfstack.com/github.com/rancher/rke2/releases/download/v1.36.3%2Brke2r1/rke2.linux-amd64.tar.gz -O /data/rke2.linux-amd64.tar.gz

# arm64
wget https://file.cncfstack.com/github.com/rancher/rke2/releases/download/v1.36.3%2Brke2r1/rke2.linux-arm64.tar.gz -O /data/rke2.linux-arm64.tar.gz

创建集群配置并指定镜像仓库

RKE2 在管理 Kubernetes 集群时可以通过 /etc/rancher/rke2/config.yaml 指定私有镜像仓库。这里的私有镜像仓库可以是企业内部的私有镜像仓库，或者使用藏云阁镜像仓库服务，但都需要提前将镜像上传。

OpenEuler24.03 SP4安装Rancher时遇到cgroupv2和iptables问题的经验

Mon, 01 Jan 0001 00:00:00 +0000

OpenEuler（欧拉）是由开放原子开源基金会孵化的全场景通用开源操作系统项目, Rancher 是 SUSE 公司的开源 Kubernetes 容器云管理平台。

之前在阿里云的 OpenAnolis 和Oracle云的 RockyLinux 上安装时，核心只需要解决镜像下载问题即可，但是在 OpenEuler 上遇到了 cgroup存储驱动问题 和 iptables内核模块缺失问题 ,本文详细介绍异常日志现场以及解决方法。

之前的问题可以参考文章:

cgroup存储驱动问题

cgroup v2 是 Linux 内核的一项功能，用来限制、隔离和统计进程组的资源使用（如 CPU、内存、磁盘 I/O 等）。

Kubernetes 运行依赖 Linux 内核的 CgroupV2 存储驱动。Rancher 的 Docker 部署方案中默认会在容器中运行 Kubernetes 集群（k3s），所以如果 Linux 系统不是 CgroupV2 时，Rancher 无法正常启动。

在 k3s.log 中有 error 异常日志：

time="2026-08-27T14:03:15+08:00" level=error msg="Shutdown request received: \
"kubelet exited: failed to validate kubelet configuration, error: 
kubelet is configured to not run on a host using cgroup v1. 
cgroup v1 support is unsupported and will be removed in a future release, 
path: &TypeMeta{Kind:,APIVersion:,}\""

这里核心的错误提示不支持 cgroup v1 ：kubelet is configured to not run on a host using cgroup v1 。

Docker，cgroup，iptables on 藏云阁技术资源社区-博客

Rancher RKE2 部署 K8s 竟然这么简单

下载可执行文件

创建集群配置并指定镜像仓库

OpenEuler24.03 SP4安装Rancher时遇到cgroupv2和iptables问题的经验

cgroup存储驱动问题