Highlights (30.07.2026)
Cluster API ist GA: native CAPI-Infrastruktur-Provider im Provisioning v2 (v2prov) sind von Tech Preview auf GA gehoben, CAPI selbst auf v1.13.
Mit installiertem CAPA-Provider spiegelt
Rancher die AWS-Cloud-Credentials und legt ein
AWSClusterStaticIdentity im Namespace
fleet-default an.
Standard User und Create
Clusters dürfen CAPI-Infra-Objekte in
fleet-default anlegen und ändern.
Bootstrap-cloud-config wird bei nativen CAPI-Providern im Jinja-Format erzeugt.
inheritedNamespacedRules in
GlobalRoles: Regeln je namentlich genanntem Namespace, aktiv in
jedem Downstream-Cluster (nicht local, keine
Wildcards, greift auch in später angelegten Namespaces). Vor
2.15.3 ohne Prüfung auf Rechteausweitung (CVE-2026-88810):
bestehende GlobalRoles mit diesem Feld durchsehen.
Versions-Fenster
2.15 nimmt Kubernetes 1.36 auf und lässt 1.33 fallen: vor dem Rancher-Upgrade prüfen, ob alle Downstream-Cluster in der neuen Matrix liegen. Stand v2.15.3 (29.10.2026): RKE2/K3s v1.36.5 (Default), v1.35.9, v1.34.12. Für 1.37 gibt es noch keine 2.15-Freigabe.
Upgrade-Voraussetzungen (seit 2.12): API Aggregation Layer
im local-Cluster aktiv, Helm-Client ab 3.18.
Chart-Retention: das Rancher-Repo
stellt auf die sieben jüngsten Minors um
(rund 2,5 Jahre). Wer ältere Charts pinnt, spiegelt sie
selbst.