Rancher è una piattaforma open source per la gestione centralizzata di cluster Kubernetes su qualsiasi infrastruttura: cloud pubblici, ambienti on-premise, ibridi ed edge. Sviluppata originariamente da Rancher Labs e acquisita da SUSE nel 2020, è oggi disponibile nella versione community (gratuita) e nella versione enterprise SUSE Rancher Prime.

Rancher fornisce un unico pannello di controllo per il provisioning, la configurazione, l'aggiornamento e il monitoraggio di tutti i cluster Kubernetes dell'organizzazione, indipendentemente da dove girano. Supporta le principali distribuzioni Kubernetes — EKS, AKS, GKE, RKE2, K3s — e qualsiasi cluster CNCF-certified importato dall'esterno.

Il Rancher Manager open source è disponibile gratuitamente con licenza Apache 2.0: può essere scaricato e utilizzato senza costi di licenza per qualsiasi numero di cluster.

Per contesti enterprise, SUSE offre SUSE Rancher Prime, una subscription commerciale con pricing basato sul numero di cluster o nodi gestiti. Rancher Prime include supporto tecnico dedicato con SLA garantiti, aggiornamenti gestiti, hardening di sicurezza certificato, accesso all'Application Collection (immagini container verificate e con SBOM) e funzionalità avanzate di compliance e audit. Per organizzazioni che operano in ambienti regolamentati o che richiedono garanzie di supporto, la versione Prime è la scelta raccomandata.

I vantaggi principali di Rancher in un contesto enterprise sono: gestione centralizzata di più cluster da un'unica interfaccia, provisioning automatizzato su qualsiasi infrastruttura, enforcement uniforme delle policy di sicurezza e RBAC su tutti i cluster, e integrazione nativa con pipeline GitOps tramite Fleet per il deployment dichiarativo delle applicazioni.

A differenza di strumenti nativi dei singoli cloud provider, Rancher è completamente agnostico rispetto all'infrastruttura sottostante: la stessa interfaccia, le stesse policy e gli stessi workflow operativi funzionano identicamente su AWS, Azure, Google Cloud, data center on-premise ed edge — eliminando la necessità di competenze operative separate per ogni ambiente.

L'installazione di Rancher avviene tipicamente su un cluster Kubernetes dedicato tramite Helm. Per la produzione, SUSE raccomanda di eseguire Rancher su RKE2 (Rancher Kubernetes Engine 2), la distribuzione Kubernetes hardened di SUSE progettata per ambienti enterprise con requisiti di sicurezza elevati — inclusi ambienti governativi e regolamentati.

Dopo l'installazione, si importano o si provisionano i cluster da gestire, si configurano i ruoli e le policy di accesso, e si collegano i repository applicativi. Per chi non ha esperienza pregressa con Kubernetes, il percorso più efficace è partire da un assessment delle infrastrutture esistenti con un partner specializzato, prima di procedere con l'installazione.

Sì, il supporto multi-cloud e ibrido è uno dei punti di forza principali di Rancher. È possibile gestire cluster su AWS (EKS), Google Cloud (GKE), Microsoft Azure (AKS) e infrastrutture on-premise, tutto dalla stessa interfaccia e con le stesse policy di governance.

Con l'introduzione di K3s — la distribuzione Kubernetes leggera di SUSE — Rancher estende questa gestione anche agli ambienti edge e ai dispositivi con risorse limitate, permettendo di includere nello stesso piano di controllo sia cluster cloud che workload distribuiti geograficamente vicino all'utente finale o alla fonte dei dati.

Sì. SUSE Rancher Prime ha introdotto Liz, un AI agent integrato nella piattaforma per supportare le operazioni Kubernetes con assistenza contestuale in linguaggio naturale: analisi dello stato dei cluster, diagnosi di problemi, suggerimenti di configurazione e automazione di task operativi ricorrenti.

Liz supporta il protocollo MCP (Model Context Protocol), il che consente a strumenti di terze parti — sistemi di ticketing, CMDB, stack di osservabilità, scanner di sicurezza — di connettersi direttamente all'agente senza sviluppare integrazioni custom. Questo posiziona Rancher come punto di orchestrazione centrale non solo per i container, ma anche per i workflow AI-driven nelle operazioni infrastrutturali.