2019年10月9日，Rancher 2.3正式发布，这是Rancher Labs迄今为止最重要的产品版本。Rancher 2.3是业界首个GA支持Windows容器的Kubernetes管理平台，并正式集成了Istio，还引入了创新的“集群模板”功能以增强企业集群的安全性。这些新功能无疑将极大助力企业充分利用Kubernetes变革性的力量，并为企业生产中落地Kubernetes提供更加便捷的途径，从而进一步实现了Rancher一直以来“Run Kubernetes Everywhere”的理念和战略。

在过去的20天里，Rancher Labs的研发及测试团队对Rancher 2.3的性能、稳定性、安全性以及功能性等进行了大量的测试和优化，今天上午8时，正式发布了Rancher 2.3.2版本，在这一版本中新增了Istio网关功能、GA了Kubernetes 1.16版本。这是Rancher 2.3.x第一个stable的版本，这意味着它是Rancher官方推荐所有用户可用于生产环境的稳定版本！

Rancher 2.3功能亮点

Rancher 2.3是市场上管理基于Windows Server容器的首批解决方案之一，通过把Kubernetes的所有优势引入Windows，Rancher 2.3极大降低了企业使用Windows容器的复杂性，并为基于Windows遗留应用程序的现代化提供快捷的途径——无论这些程序是在本地运行还是在多云环境中运行。此外，Rancher 2.3还可以将它们容器化并将其转换为高效、安全和可迁移的多云应用程序，从而省去重写应用程序的工作。

Istio，作为业界领先的服务网格，让开发人员无需编写特定代码，即可启用Kubernetes的关键功能，包括容错、金丝雀发布、A / B测试、监控和指标、追踪和可观察性以及身份验证和授权。Rancher 2.3正式完成了对Istio的集成，极大简化了Istio的安装和配置，Rancher中现已内置支持：

• 用于流量和遥测可视化的Kiali仪表板

• 用于追踪的Jaeger

• 用于监控和可观察性的Prometheus和Grafana

Rancher 2.3引入了创新的“集群模板”这一功能。它可以让企业在整个基础架构中实施一致的集群配置，进而帮助企业降低安全风险。具体而言，通过使用集群模板：

• 运维人员可以在其所有集群部署中创建、保存并放心使用经过良好测试的Kubernetes配置。

• 管理员可以启用配置强制实施，从而抑制配置漂移或不当的配置错误。如果创建更多的集群，这些配置不当可能会带来安全风险。

Rancher 2.3.2版本重点

Kubernetes 1.16现在已经GA，但是由于Kubernetes 1.16版本中弃用了之前版本的部分旧API，因此Kubernetes 1.16还不是不是默认版本。

添加了通过UI添加Istio网关的功能，Istio的UI已经成为GA版本。默认情况下，可以通过Istio的UI使用虚拟服务和目标规则的功能。

• 修复了使用TLS最为HTTPS终止时，HA升级由于在旧版本中生成错误的证书而导致HA升级失败的问题 [＃23441]

• 修复了设置runAsNonRoot [＃20884] 时无法启动监控的问题

• 修复了证书格式错误的项目无法再在UI中加载的问题 [＃23285]

• 修复了readiness无法在Kubernetes 1.15和1.16版本的集群上 [＃23430] 进行准备就绪探测的问题

• 修复了rancher/cli2:v2.3.0镜像无法正常工作的问题 [＃23433]

升级与更新

更多关于Rancher 2.3.2中问题修复、升级与回滚，请参阅Github链接：

https://github.com/rancher/rancher/releases/tag/v2.3.2

Rancher企业级订阅客户如果对Rancher 2.3.2有任何疑问或希望对现有Rancher版本进行平滑升级，欢迎联系我们的Rancher Support技术团队。如果想咨询或购买企业级订阅支持，欢迎联系我们！

微信：rancher2

邮箱：yiyi@rancher.com

电话：0755-86966507

推荐阅读

Rancher 2.3发布：首个GA支持Windows容器，正式集成Istio

零基础教程！一文教你使用Rancher 2.3和Terraform运行Windows容器

入门了解Service Mesh + Istio？从本文开始