Was du nicht tun solltest
Rancher-Server + Prod-Workloads im selben Cluster:
der local-Cluster ist Management-Plane, kein
Workload-Cluster, Blast-Radius und Upgrade-Kopplung.
Keine etcd-Backups: rancher-backup sichert nur den Server, nicht die Downstream-Cluster, beide brauchen einen Plan.
Version-Skew: Rancher-Version zu Downstream-K8s außerhalb der Support-Matrix koppelt Upgrades hart.
Self-signed Certs ohne Rotation: Agent-Tunnel
bricht bei Ablauf, Cluster geht Unavailable.
Cluster-Zugriff nur über UI: kein GitOps,
Drift. Fleet/GitRepo als Source of Truth.