簡介：拓展Kubernetes邊界，ACK@Edge新增邊緣節點安全互聯與精細化管控。業內首發，ACK@Edge支持高質量加密網絡與精細化管理。

ACK@Edge通過Kubernetes實現云邊端協同

在5G和物聯網的時代，數以百萬億的設備接入云端，并隨之產生數ZB的數據。業界也開始關注如何更好地借助云計算核心能力、發揮各個邊緣設備的能力：如怎樣高效協同數據處理？如何快速實現各類應用部署？怎樣在帶寬有限的情況下，做到低時延與弱網自治？

阿里云于2019年正式發布邊緣容器ACK@Edge，產品主打“云端標準管控，邊緣適度自治”的服務理念：在云端提供強大而豐富的云原生管控能力，向上可實現如城市大腦、工業大腦、CDNPaaS，IoTPaaS等的業務集成，向下通過多規格、多鏈路方案承載流量完成云邊運維管控；邊緣側，在原生的k8s能力基礎上疊加如邊緣自治、單元化管理，流量拓撲，邊緣算力狀態精細化檢測等能力。

在技術實現上，阿里云ACK@Edge貫徹了“Extending your native Kubernetes to Edge”的核心設計理念，對原生

Kubernetes“零”侵入，保證對原生K8sAPI的完全兼容。不改動Kubernetes核心組件，并不意味著ACK@Edge只是一個簡單的KubernetesAddon。ACK@Edge通過proxy node network traffic，對Kubernetes節點、應用生命周期管理加一層新的封裝，提供邊緣計算所需的核心管控能力。

ACK@Edge新特性一：云上云下安全互聯，增強型云端-邊緣SDN網絡通信

此前的普通型網絡模型，邊緣與云端通過公網互通，且邊緣應用不能直接訪問云端VPC內網。新發布的增強型網絡模型，基于阿里云的全球網絡基礎設施，提供安全、快速的云邊協同網絡，邊緣節點池應用可直接通過VPC內網訪問云端，并且相比于普通型網絡，具有更好的云邊網絡質量和安全性保障。

具體而言支持如下四種類型的訪問連通：

• 邊緣Pod和云上Pod互通
• 邊緣Pod和云上VPC互通
• 邊緣Node單向訪問云上VPC
• 邊緣Node單向訪問云上Pod

此方案下，云邊網絡流量會經過加密，并且幾乎全程在阿里云內網傳輸，能保證通信的質量和安全性。

ACK@Edge新特性二：邊緣節點池化管理，簡化運維復雜性

在邊緣計算場景下，計算節點通常具有很強的特定屬性，比如具有相同的CPU架構、運營商或云提供商等。為了便于管理，傳統的做法是用Kubernetes打標簽的方式來對節點進行分類管理，但是隨著節點規模和標簽數量的增加，對節點分類運維會變得越來越復雜。

阿里云ACK@Edge推出邊緣節點池（NodePool），對節點劃分做了更高維度的抽象，方便客戶可以從節點池視角對不同邊緣區域下的節點進行統一管理和運維。

ACK@Edge新特性三：應用單元化部署，輕松創建模版

相同的應用會需要部署在不同地域下的計算節點上。以Deployment為例，傳統的做法是先將相同地域的計算節點設置成相同的標簽，然后創建多個Deployment，不同Deployment通過NodeSelectors選定不同的標簽，從而實現將相同的應用部署到不同地域的需求。

隨著地域分布越來越多，以及不同地域對應用的差異化需求，使得運維變得越來越復雜，具體表現在以下幾個方面：

• 當鏡像版本升級，需要修改每個Deployment的鏡像版本配置。
• 需要自定義Deployment的命名規范來表明相同的應用。
• 相同應用的多個Deployment，除了Name、NodeSelectors和Replicas這些特性外，其他的差異化配置比較小。

單元化部署（UnitedDeployment）是邊緣容器服務ACK@Edge提供的功能，通過更上層次的抽象，對多個Deployment進行統一管理，比如創建、更新和刪除等操作。

邊緣計算云原生解決方案ACK@Edge 已接管業務容器數量超過百萬，覆蓋新零售、醫療、物聯網、工業、水利、交通等眾多行業，致力于加速云計算向邊緣計算拓展邊界的進程，共建未來云原生邊緣計算架構的統一標準。

阿里云邊緣容器ACK@Edge主打“云端標準管控，邊緣適度自治”的服務理念；“云邊端” 分層明顯，能力協同。同時，ACK@Edge還提供中心管控K8s集群全生命周期管理、支持異構資源、實現邊緣節點和應用高可用、

更多信息請移步邊緣容器服務，https://www.aliyun.com/product/cs/ack_edge

原文鏈接：https://developer.aliyun.com/article/781881?

版權聲明：本文內容由阿里云實名注冊用戶自發貢獻，版權歸原作者所有，阿里云開發者社區不擁有其著作權，亦不承擔相應法律責任。具體規則請查看《阿里云開發者社區用戶服務協議》和《阿里云開發者社區知識產權保護指引》。如果您發現本社區中有涉嫌抄襲的內容，填寫侵權投訴表單進行舉報，一經查實，本社區將立刻刪除涉嫌侵權內容。

總結

以上是生活随笔為你收集整理的通过Kubernetes安全高效管理边缘节点，ACK@Edge年度重磅发布的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。