体系结构

SUSE® Rancher Prime Continuous Delivery 控制器是一组在任何标准 Kubernetes 集群中运行的 Kubernetes 控制器。 SUSE® Rancher Prime Continuous Delivery 控制器暴露的唯一 API 是 Kubernetes API，Fleet 控制器没有自定义 API。

每个集群中运行一个集群代理，负责与 SUSE® Rancher Prime Continuous Delivery 控制器进行通信。 从集群到 SUSE® Rancher Prime Continuous Delivery 控制器的唯一通信是通过这个代理，所有通信都从受管集群到 SUSE® Rancher Prime Continuous Delivery 控制器。Fleet 控制器不会主动发起与下游集群的连接。这意味着受管集群可以在私有网络和 NAT 后运行。唯一的要求是集群代理需要能够与运行 SUSE® Rancher Prime Continuous Delivery 控制器的集群的 Kubernetes API 进行通信。唯一的例外是如果您使用 manager-initiated registration 集群注册流程。这不是必需的，而是一个可选模式。

集群代理不被假定为具有 "始终开启" 的连接。他们将在能够连接时恢复操作。未来的增强可能会增加调度代理检查时间的能力，目前他们将始终尝试连接。

SUSE® Rancher Prime Continuous Delivery 控制器动态创建服务账户，管理其 RBAC，然后将词元提供给下游集群。集群通过可选地过期集群注册词元进行注册。 集群注册词元仅在注册过程中使用，以生成特定于该集群的凭证。在集群凭证建立后，集群会“忘记”集群注册词元。

授予集群的服务帐户仅具有在专门为该集群创建的名称空间中列出`BundleDeployment`的权限。它还可以更新`status`的`BundleDeployment`子资源，以及它的`status`资源的`Cluster`子资源。

组件的概述以及它们在高层次上的交互。