RKE2 Cheatsheet

RKE2 Cheatsheet

Dichte Referenz für Senior Platform Engineers und SREs zu SUSEs gehärteter Kubernetes-Distribution. Architektur, HA-Installation, CIS-Hardening, etcd-Backup, Upgrades, Air-Gap, Diagnose und Anti-Patterns.

Version
RKE2 1.37
Release-Daten geprüft
30. Oktober 2026
Edition
2026.11
Format
3 Seiten A4 quer, PDF
Lizenz
CC BY-SA 4.0
Neu in RKE2 1.37 ingress-nginx nicht mehr als alleiniger Controller · Security Responder per Default aktiv · Gateway-API-CRDs im eigenen Chart, mit Schutz-Policy Alle Neuerungen →

Kapitel

  1. Architektur

    Ein Binary mit zwei Rollen, eigenes containerd statt Docker, Control-Plane als Static Pods, Canal als Default-CNI und Traefik als Ingress seit 1.36.

  2. Installation

    Installer-Skript für Server und Agent, config.yaml, kubeconfig, Node- und Server-Token, die Verzeichnisse unter /var/lib/rancher/rke2 und was am Host vorher aus muss.

  3. HA Control-Plane

    Drei oder fünf Server für das etcd-Quorum, feste Registration-Address in tls-san, Bootstrap und Join über server und token sowie die Ports 9345, 6443 und etcd.

  4. Bundled Components

    Auto-Deploy aus dem manifests-Verzeichnis, Anpassen per HelmChartConfig, Abschalten über disable und die Prüfregel für Gateway-API-CRDs seit 1.37.

  5. Security & Hardening

    CIS-Profil mit Host-Voraussetzungen und Sysctls, Secrets-Encryption at rest, Zertifikate und Tokens rotieren, SELinux und der Security Responder ab 1.37.

  6. etcd Snapshot / Restore

    Automatische Snapshots mit Cron und Retention, S3-Konfiguration für alle Server, der Restore-Ablauf mit Rejoin und der Reset nach Quorum-Verlust.

  7. Upgrades

    Upgrade per system-upgrade-controller oder manuell, die Channels stable, latest und Minor, keine übersprungenen Minor-Versionen und Rollback per Snapshot.

  8. Air-Gap

    Images-Tarball für Core und CNI, Offline-Installation per INSTALL_RKE2_ARTIFACT_PATH, ingress-nginx-Bundle im Dual-Betrieb und registries.yaml für Mirror und Auth.

  9. Diagnose

    Logs aus dem Journal, crictl am Node, Static-Pod-Logs, die Dateilogs von kubelet und containerd sowie rke2-killall.sh und rke2-uninstall.sh.

  10. Anti-Patterns

    Gerade Server-Zahl, Snapshots nur auf dem Node, Docker erwarten, tls-san vergessen, Server als Worker ohne Taint und Dateien in manifests direkt editieren.

  11. Projekt und Quellen

    Wo RKE2 entsteht und wo es dokumentiert ist: Repository rancher/rke2, Releases, docs.rke2.io, Release Notes der Linie 1.37 und Security Advisories.

Alle Kapitel auf einer Seite, zum Durchsuchen mit Strg+F und zum Drucken.

Vorschau (3 Seiten A4 quer)

Cheatsheet Seite 1: Architektur, Installation, HA Control-Plane, Bundled Components, Security & Hardening, etcd Snapshot/Restore
Cheatsheet Seite 2: Upgrades, Air-Gap, Diagnose, Anti-Patterns, Projekt und Quellen
Cheatsheet Seite 3: QR-Code, Beratungshinweis, Verwandte Cheatsheets, Lizenz und Marken-Hinweis

PDF herunterladen

Direkter Download, keine Mail-Adresse nötig. Lizenz CC BY-SA 4.0: kopieren, drucken, weiterverteilen ist ausdrücklich erlaubt, solange die Quellenangabe sichtbar bleibt.

RKE2 Cheatsheet (PDF, ~100 KB)

Verwandte Cheatsheets

Ebenfalls von OMNI52:
rancher-cheatsheet.de, Rancher-Management
kubernetes-cheatsheet.de, Kubernetes Core
cilium-cheatsheet.de, CNI-Alternative
istio-cheatsheet.de, Service-Mesh-Layer (Istio in der Tiefe)

Lizenz & Weiterverteilung

CC BY-SA 4.0. Du darfst dieses Cheatsheet kopieren, weiterverteilen, ausdrucken und in eigenen Materialien zitieren. Bedingung: Quellenangabe „RKE2 Cheatsheet, OMNI52 GmbH, rke2-cheatsheet.de“ bleibt sichtbar, und abgeleitete Werke stehen unter der gleichen Lizenz (Share-Alike).

Nicht erlaubt: Logo, Marken oder den Eindruck zu vermitteln, dass der Inhalt von dir/euch stammt oder dass OMNI52 GmbH die Weiterverwendung sponsort.

Volltext der Lizenz: creativecommons.org/licenses/by-sa/4.0/deed.de.

RKE2 and Rancher are trademarks of SUSE LLC. Kubernetes is a registered trademark of The Linux Foundation. OMNI52™ is a trademark of OMNI52 GmbH (filed, not yet registered). This website is operated by OMNI52 GmbH and is not affiliated with, endorsed by, or sponsored by SUSE LLC or The Linux Foundation. “RKE2” and “Rancher” are used in a nominative / descriptive sense to indicate the technology this cheatsheet documents.