王繼羅-SuperEdge 分布式容器系統（GOTC深圳會場）（8頁）.pdf

1、開源云原生計算時代專場王繼羅 2021年08月01日SuperEdge：如何使用Kubernetes管理分布式資源王繼羅王繼羅騰訊云專家工程師騰訊云專家工程師SuperEdgeSuperEdge項目發起人項目發起人騰訊云騰訊云 TKETKE EdgeEdge 技術負責人技術負責人Kubernetes管理分布式資源的兩種方式邊緣自治架構云端管控架構 符合Kubernetes使用場景 集群數量太大，管理困難 對資源的要求不盡如人意 可以用一個集群管理多個地域的資源 直接用原生Kubernetes會出現各種問題 資源編排出現新挑戰MgmtMasterMasterNode1Node2MasterNod

2、e1Node2MasterNode1Node2Region ARegion BRegion CNodeNodeNodeNodeNodeNodeNodeNodeNodeRegion ARegion BRegion C如何提升系統自治能力讓系統穩定運行于最嚴苛的網絡環境lite-apiserverkubeletpodscacheAPI Server本地透明緩存無懼節點掉線CNIpodpodpod自研網絡插件應對節點重啟Node1Node2Node3分布式健康檢查節點狀態更精準podpodpod離線智能路由技術解決路由更新問題四大法寶靈活高效地管理資源 一鍵跨集群、多地域應用編排 分組灰度機制讓管控

3、更加精細 流量區域自治讓微服務無縫部署Node1Node2Node3Node4Region ANode1Node2Node3Node4Region BNodeUnit-1NodeUnit-2API ServerPodworkloaddeploy policyPod豐富的運維工具云端統一運維，直線提升效率完全透明代理，安全能力無損edgeadmCreate兩條命令搭建一個集群一鍵賦能原生K8s集群API Serverkind:NodeTaskmetadata:name:add-nodes spec:targetMachines:-192.168.1.4-192.168.1.5node1node4

4、192.168.1.4node2node2node3穿透防火墻以Yaml方式批量添加節點Tunnel CloudTunnelEdgeSSHServerNodeSSH解決業務遷移遇到的痛點對Kubernetes代碼無任何侵入Kubernetes功能特性完全無損支持所有k8s workload支持logs/exec等運維方式功能特性不變使用上與Kubernetes完全一致新增特性符合Kubernetes規范支持以incluster訪問kube-apiserver使用方式不變監控、日志系統照常運作Devops平臺集成無須調整上層框架及平臺無須適配周邊配套不變讓業務部署和遷移無感知三個不變SuperEdge生態TCNPTKE Edge 企業版X86/ARM/GPU/AI 芯片/國產CPUCentos/Ubuntu/Tlinux/國產OS公有云ECMCVMAIoT設備用戶設備私有云TCETStackCDCTKE Edge容器鏡像服務（TCR）云原生日志（CLS）云原生監控（CM）云原生容器安全（TCCS）DevOps（CODING）應用市場（TKM）TCS靈雀云業務應用音視頻直播基礎設施云原生服務云游戲工業云智慧交通物聯網智慧城市智慧零售SuperEdge