vs

K3S et RKE2 (Rancher Kubernetes Engine v2) sont deux distributions Kubernetes de la plate-forme
SUSE Rancher, certifiées Cloud Native Computing Foundation (CNCF).

Avec une procédure d’installation ultra simplifiée reposant sur fichier unique, K3S et RKE2 permettent
d’exécuter très rapidement un cluster Kubernetes s’appuyant sur Containerd et capable de haute
disponibilité.

Bien que conforme à une mise en production, K3S et RKE2 ciblent des cas d’utilisation différents et
possèdent par conséquent des caractéristiques uniques.

➢ K3S étant très léger, il constitue une excellente option pour exécuter Kubernetes sur les appareils IoT
ou de simples postes de travail de développement.

➢ RKE2 est un projet alternatif qui ajoute des couches de sécurité et de conformité supplémentaires,
notamment la conformité à la norme FIPS (Federal Information Processing Standard) 140-2 pour une
utilisation dans le gouvernement Fédéral Américain et la conformité DISA STIG.

Mise en œuvre
Le démarrage d'un cluster K3s sur un nouvel hôte peut être réalisé avec une seule commande et après
environ 30 secondes d'attente :
• curl -sfL https://get.k3s.io | sudo sh -

Le service est mis en œuvre et immédiatement opérationnel par l’utilisation des commandes ‘kubectl’.

RKE2 est presque aussi facile à mettre en œuvre :

• curl -sfL https://get.rke2.io | sudo sh -
• systemctl enable --now rke2-server.service
• ln -s $(find /var/lib/rancher/rke2/data/ -name kubectl) /usr/local/bin/kubectl
• export KUBECONFIG=/etc/rancher/rke2/rke2.yaml

Différences entre K3S et RKE2

➢ RKE2 est plus proche de Kubernetes et se concentre beaucoup plus sur la sécurité.

➢ K3s s'écarte de Kubernetes notamment par le fait qu’il utilise SQLite au lieu de etcd comme base de
données par défaut, ce qui lui confère un avantage en termes de compacité et de performances pour
les petits clusters.

➢ Par défaut, RKE2 autorise la prise en charge de plusieurs plug-ins de mise en réseau (CNI),
notamment Cilium, Calico et Multus, alors que K3s utilise Flannel en tant que CNI intégré.

➢ K3s regroupe des utilitaires supplémentaires, tels que le contrôleur Traefik Ingress.

K3S vs RKE2 v240202 Jean GAUTIER