Skip to main content

边缘集群治理


KubeGems 自 v1.23 版本开始,产品联合了 Rancher k3s 开启对边缘集群的管理。通过 Grpc Tunnel 技术实现了边缘 k3s 集群自主连接和上报心跳到云端。

什么是 rancher k3s

Rancher k3s是经 CNCF 一致性认证的 Kubernetes 发行版,专为物联网及边缘计算设计。https://www.rancher.cn/k3s/

KubeGems 边缘架构

  • Edge Agent

由 Golang 开发,支持在 x86 和 arm 架构下运行。主要代理K3S API 服务以及与云端 Hub 服务建立 GRPC 隧道,并定时上报隧道和设备心跳数据

  • Edge Hub

管理边缘设备上连云端的隧道管理,并提供设备认证支持(计划中)

  • Edge Server

KubeGems Edge 资源管理(CRD) 与 Edge API 服务

  • Edge Task (计划中)

KubeGems Task 边缘设备任务调度服务,包含应用发布,(发送设备指令)等功能

设备管理

KubeGems 通过 Edge Agent 模块来对边缘集群进行操作,并额外支持了如下功能:

  • 多种注册方式: 支持主动注册和匿名注册两种方式

  • 支持断线自动重连: Edge Agent 在弱网恢复的情况下支持断线重连

可扩展

  • 支持横向扩展: Edge Hub 服务无状态,大规模设备接入场景下支持横向扩展能力

  • 完整 Kubernetes 能力: 支持完整的 kubernetes api 能力,并被集成在 KubeGems 产品当中

身份认证(计划中)

  • 设备身份认证: 支持多种身份认证 Provider,为设备安全提供保障

  • 双向认证: 支持由云端自动签发与更新边缘设备 TLS 证书,并进行双向认证