边缘计算

概述 你在一家智能制造公司干运维。工厂车间里有 200 台边缘网关，每台跑着数据采集和实时质检的服务。之前用裸 Docker 部署，每次更新都得写脚本逐台 SSH 上去拉镜像、重启容器。200 台机器跑一轮，半小时过去了，中间还经常有几台网络抖动导致更新失败。 你心想：这不就是 Kubernetes 要解决的问题吗？编排、调度、滚动更新、自愈——全都有了。但真去装 K8s 的时候傻眼了：车间网关用的是 ARM 架构的工控机，2 核 CPU、2G 内存，光 etcd 就吃掉 500M，kube-apiserver、kube-scheduler、kube-controller-manager 一堆组件跑起来，系统资源所剩无几。 这时候 K3s 登场了。它是 Rancher 开发的轻量级 Kubernetes 发行版，把所有控制面组件打包成一个 50MB 的二进制文件，内存占用不到 512M，支持 ARM64/x86_64，自带 containerd 运行时、Flannel 网络、CoreDNS、Traefik Ingress——开箱即用。在树莓派上都能跑起来，工控机更不在话下。 这篇文章聊聊 K3s 在边缘计算场景下的实战：从架构原理到集群搭建，从网络方案到边缘自治，从监控告警到故障排查。不是入门教程的复述，而是生产环境踩坑后的经验总结。 K3s 架构：为什么它能在 512M 内存上跑起来 和 K8s 的关键差异 K3s 不是 K8s 的阉割版——这个说法太粗暴了。它是一个为资源受限环境重新设计的 Kubernetes 发行版。核心区别在以下几方面： 特性 K8s K3s 二进制大小 ~300MB（多组件） ~50MB（单二进制） 最低内存 2GB 512MB 存储后端 etcd（必须） SQLite（默认）/ etcd / MySQL / PostgreSQL 运行时 需单独安装 containerd/Docker 内置 containerd 网络 CNI 需手动安装 内置 Flannel Ingress 需手动安装 内置 Traefik DNS 需手动安装 内置 CoreDNS Alpha/Beta 特性 全部包含 剔除 云厂商专用代码 全部包含 剔除 架构支持 x86_64 / ARM64 x86_64 / ARM64 / ARMv7 K3s 的核心设计哲学是：在边缘场景下，你需要的是 K8s 的编排能力，而不是它的全部复杂性。去掉 alpha/beta 特性和云厂商专用代码后，K3s 保留了 K8s 的核心 API 和功能——Pod、Deployment、Service、ConfigMap、HPA、CronJob 这些你日常用的资源全都在，kubectl 命令完全兼容。...