Rancher-2022-09-30.md

Rancher 社区双周报| Harvester 中/英文文档合并

大家好！欢迎大家关注 Rancher 产品及生态。

Rancher 社区双周报 将为大家及时更新 Rancher 产品及生态相关动态。

Harvester

十月初，我们把 Rancher 2.6 的中/英文文档合并在一起后，这周我们又把 Harvester 的中/英文文档合并完成。以后国内不再单独维护 Harvester 中文文档，统一使用 https://docs.harvesterhci.io 作为入口访问 Harvester 文档。

如需查看中文文档，可通过右上方切换语言按钮切换至简体中文：

漏洞披露

CVE-2022-3172

在 kube-apiserver 中发现了一个安全问题，该问题允许聚合 API 服务器将客户端流量重定向到任何 URL，这可能导致客户端请求的敏感信息转发给第三方。

此问题已被评为中级并分配了 CVE-2022-3172，暂无缓解措施，只能依靠升级解决。

Rancher 提供的所有发行版，包括 RKE、RKE2、K3s 均受此问题影响，请关注 rancher/rancher#38994 ¹，跟进后续修复版本。

RKE

RKE 发布 v1.3.15

1. Rke v1.3.15 引入了 v1.19.16-rancher2-1 并将 hyperkube 的基础镜像更新为 ubuntu 22.04 版本，从而将基础镜像中的 iptables 版本提示到了 v1.8.7。这个升级主要为了解决老版本 iptables 可能会遇到段错误的问题。²

2. 修复了 rke up 在重新部署之前删除用户 addons 的问题。³

3. 修复了 rke 创建 etcd 快照失败，提示 SIGSEGV 的问题。⁴

完整支持列表如下：

Kubernetes version
v1.24.4-rancher1-1 (Default)
v1.23.10-rancher1-1
v1.22.13-rancher1-1
v1.21.14-rancher1-1
v1.20.15-rancher2-2
v1.19.16-rancher2-1
v1.18.20-rancher1-3

RKE 发布 v1.2.23

Rke v1.2.23 引入了 v1.19.16-rancher2-1 并将 hyperkube 的基础镜像更新为 ubuntu 22.04 版本，从而将基础镜像中的 iptables 版本提示到了 v1.8.7。这个升级主要为了解决老版本 iptables 可能会遇到段错误的问题。⁵

完整支持列表如下：

Kubernetes version
v1.20.15-rancher2-1 (Default)
v1.19.16-rancher2-1
v1.18.20-rancher1-3
v1.17.17-rancher2-4

社区活动预告 ｜ Rancher Kubernetes 发行版应用精讲训练营

Kubernetes 持续火热发展，逐渐覆盖从数据中心到分支机构以及边缘环境。Rancher 系列产品在 Kubernetes 领域耕耘多年，为了应对这些场景的挑战，逐步发展了多个 Kubernetes 发行版，如 RKE、RKE2、 K3s 等。

为此，Rancher 的工程师团队专门筹备了一季课程，精讲 Rancher 四大发行版本：RKE、K3s、RKE2、RFO（Rancher for openEuler），帮助新手朋友们快速“上车”！

<插入活动的图片或连接>

参考链接

Footnotes

1. CVE-2022-3172: https://github.com/rancher/rancher/issues/38994 ↩

2. rancher/rancher#38906: https://github.com/rancher/rancher/issues/38906 ↩

3. rancher/rke#3042: https://github.com/rancher/rke/issues/3042 ↩

4. rancher/rke2#3028: https://github.com/rancher/rke/issues/3028 ↩

5. rancher/rancher#38907: https://github.com/rancher/rancher/issues/38907 ↩