KubeEdge v1.6 发布解析边缘端自主 Kube-API 端点、自定义消息路由与离线自治 Pod 保障【免费下载链接】kubeedgeKubernetes Native Edge Computing Framework (project under CNCF)项目地址: https://gitcode.com/GitHub_Trending/ku/kubeedgeKubeEdge v1.6 是该项目 2020 年下半年的重要版本围绕边缘自治这一核心目标带来了三大 Alpha/核心特性边缘节点上的自主 Kubernetes API 端点Autonomic Kube-API Endpoint、云端与边缘之间基于 Rule/RuleEndpoint 的自定义消息路由Custom Message Routing以及通过一个 Pod 标签即可实现的离线应用自治app-offline.kubeedge.ioautonomy。本文基于仓库内的 CHANGELOG-1.6.md 完整梳理 v1.6.0、v1.6.1、v1.6.2 三个版本的发布内容并结合当前仓库源码admission controller、router 模块等验证这些特性的实际实现方式帮助读者理解 v1.6 各特性的技术含义、升级注意事项与后续演进脉络。v1.6 版本概览与二进制发布物CHANGELOG 覆盖三个小版本v1.6.0功能版本、v1.6.1 与 v1.6.2修复版本。v1.6.2 的下载清单在文档中未填写v1.6.0 与 v1.6.1 分别提供 KubeEdge 主程序与 keadm 安装器两类二进制包覆盖 linux-arm64、linux-arm、linux-amd64 三种架构。v1.6.1 发布物二进制包大小sha512kubeedge-v1.6.1-linux-arm64.tar.gz82.8 MBdba8a3009c63...05a474kubeedge-v1.6.1-linux-arm.tar.gz81.4 MB7f65d213f904...3feadkubeedge-v1.6.1-linux-amd64.tar.gz48 MB1fa572e21ab...e93keadm-v1.6.1-linux-arm64.tar.gz20 MB215dc4bd585a...fb890keadm-v1.6.1-linux-arm.tar.gz19.8 MB3a7805c72dd...0f22keadm-v1.6.1-linux-amd64.tar.gz11.6 MB55b21aee8f53...d16v1.6.0 发布物二进制包大小sha512前 12 位kubeedge-v1.6.0-linux-arm64.tar.gz82.8 MBe3b28a11c029kubeedge-v1.6.0-linux-arm.tar.gz81.4 MB43314b2982abkubeedge-v1.6.0-linux-amd64.tar.gz48 MBc8d3f4c902a4keadm-v1.6.0-linux-arm64.tar.gz20 MBc16b00f14141keadm-v1.6.0-linux-arm.tar.gz19.8 MBd8380609b540keadm-v1.6.0-linux-amd64.tar.gz11.6 MBbb05c20a875e完整 sha512 值见原文档 CHANGELOG-1.6.md 中的表格下载渠道为 KubeEdge 官方 Release 发布页。v1.6.0 新特性Whats New特性一边缘节点自主 Kube-API 端点 [Alpha]这是 v1.6 最重要的特性。官方说明指出边缘节点上现在拥有了由 EdgeCore 提供的本地 Kubernetes API 端点第三方客户端与本地端点之间建立 list-watch 连接。借助 KubeEdge 的可靠消息投递与数据自治能力即使边缘节点处于高延迟网络或频繁断网的状态边缘侧的 list-watch 连接仍然保持可用。其典型应用场景是用户希望在 KubeEdge 环境中安装自定义版本的 Kubelet、Kube-Proxy、CNI 和 CSI 插件——这些组件依赖 Kubernetes API过去只能直连云端 apiserver断网即失效v1.6 之后它们可以面向边缘本地端点工作。文档同时强调边缘节点也支持 Kubernetes CRD。对应 PR 为 #2508、#2587。结合当前仓库源码可以印证该特性的载体边缘侧由edged模块承担本地 API 服务职责相关实现在 edge/pkg/edged/kubeclientbridge从源码结构看kubeclientbridge 目录包含十余个文件负责在边缘节点上桥接本地 API 请求与元数据缓存本地数据面则由 edge/pkg/metamanager 提供其中 metaserver 目录包含约 50 个文件是边缘本地 API 服务端的主要代码。v1.6 的 Bug Fixes 中Fix kubelet accessing through edge-side meta server#2587正是对该端点链路的修复与 Whats New 中 #2587 相互呼应。特性二云端与边缘间自定义消息路由 [Alpha]v1.6 引入 Rule、RuleEndpoint 两个 API 与一个 router 模块使用户能够将自定义消息control data在云端与边缘之间投递。文档给出了明确的设计边界面向控制面数据交换控制数据不适合大数据投递单次投递的数据大小上限为 12MB。对应 PR 为 #2413。当前仓库中该特性的实现集中在 cloud/pkg/router 目录router.go 展示了模块的组织方式func Register(router *v1alpha1.Router) { routerconfig.InitConfigure(router) core.Register(newRouter(router.Enable)) }从源码结构看router 模块通过provider子目录注册了三种数据源/目标eventbus、rest、servicebus并引入rule包处理 Rule/RuleEndpoint 逻辑——这与 changelog 中Rule、RuleEndpoint API 加 router 模块的描述一致。该特性还配套了准入校验在 cloud/pkg/admissioncontroller/admission.go 中可以看到ValidateRuleWebhookName、ValidateRuleEndpointWebhookName两个校验 webhook规则匹配rules.kubeedge.ioAPI 组的v1版本rules、ruleendpoints资源Create/Update/Delete 操作且FailurePolicy设为Fail——即 Rule 资源校验失败时直接拒绝请求保证路由配置的数据质量。特性三简化的离线应用自治配置用户若希望某些应用在节点断网后继续留在边缘节点上只需给 Pod 添加标签app-offline.kubeedge.ioautonomy。KubeEdge 会自动覆盖该 Pod 对node.kubernetes.io/unreachable污点Taint的默认容忍度配置避免 Kubernetes 驱逐不可达节点上的 PodPR #2499。仓库源码完整印证了这一机制的实现链路标签常量定义admission.go 中定义了AutonomyLabel app-offline.kubeedge.ioautonomy并在注册 webhook 时通过metav1.ParseToLabelSelector(AutonomyLabel)将其转换为ObjectSelector挂到名为mutate-offlinemigration的 MutatingWebhookConfiguration 上规则仅匹配v1的pods资源Create/Update。变异逻辑mutate_offlinemigration.go 的mutateOfflineMigration函数对命中该标签的 Pod 生成 JSON Patch先移除已有的TaintNodeUnreachable容忍项再统一追加一条Operator: TolerationOpExists的容忍度并以replace /spec/tolerations的方式写回。这样 Pod 在节点被标记unreachable后不会被驱逐。容错设计该 webhook 的FailurePolicy为Ignore即使 webhook 服务异常也不会阻断 Pod 创建。其他新特性Device Mapper 新仓库与 OPC-UA 实现Device Mappers 代码新家设备 Mapper 的实现从主仓库迁移至独立的kubeedge/mappers-go仓库当前仓库的 mappers/README.md 即为说明性入口。OPC-UA Device Mapper基于新版 Device Mapper 标准提供了 Golang 实现的 OPC-UA Mappermappers-go 仓库 PR #4。升级前的必要步骤Important Steps before UpgradingCHANGELOG 中该项为NA即 v1.6 升级无需执行特殊的迁移步骤。结合 Bug Fixes 内容看v1.6 主要是功能增量与缺陷修复未涉及需要用户手工干预的数据或配置迁移。其他值得注意的变化Other Notable Changes以下 10 项改动完整继承自 CHANGELOG按功能域归类可配置性与部署体验Metamanager 远程查询超时可配置#2336keadm 支持使用pacman包管理器初始化 KubeEdge#2415edgecore 支持自定义节点 labels、taints 与 annotations#2463edgecore 新增 NFS localpath 支持#2529keadm 优化操作系统探测#2388观测与运维支持云端更多 metrics 路径#2482支持kubectl get --raw /api/v1/nodes/{node}/proxy/metrics拉取边缘节点指标#2437修复 registerModules 前获取 EdgeNode IP 的时序问题解决 stream 模块问题#2389消息与事件eventbus 增加 unsubscribe 场景处理#2345新增将已订阅 topic 持久化的功能#2457klog 从 klog0.4.0 升级到 klog/v22.2.0#2349Bug 修复v1.6.0v1.6.0 共列出 13 项修复按影响面整理如下PR 编号完整继承自 CHANGELOG修复设备更新缺陷#2360修复 resource version 比较错误#2373修复 nodestore 比较错误中的消息问题#2387修复消息发送问题#2392修复 synccontroller 管理同名对象的错误#2393修复 edgehub synckeeper 使用无缓冲 channel 的错误#2414修复 keadm 在 checkSum 失败时未直接删除文件的问题#2446cloudstream 修复并发 map 读写导致的 panic#2454修复 websocket 连接超时配置不生效的 bug#2471cloudcore 修复一处 panic#2552修复缺失调用StartGarbageCollection的 bug#2563修复 configmap 在 k8s 中不存在时未清除缓存的问题#2582修复 kubelet 通过边缘侧 meta server 访问的问题#2587与特性一的本地 API 端点直接相关v1.6.1 变更Changelog since v1.6.0v1.6.1 是 v1.6.0 后的第一个补丁版本共 8 项变更镜像 GC 周期调整为 5 分钟#2642GC 清理上一次集群遗留的 running containers#2659修复 edgemesh 被禁用时的告警日志#2599缩短连接失败后的重连等待时间#2641keadm 安装 router 的 CRD#2608呼应特性二的路由能力落地移除 edgehub 中的 syncKeeper#2614修复 watch 问题#2617修复 keadm 安装 edgecore 的问题#2595从变更组合可以看出 v1.6.1 的关注点资源回收镜像 GC、容器 GC、连接稳定性重连等待缩短、watch 修复与安装链路完善keadm 相关三项。v1.6.2 变更Changelog since v1.6.1将 k8s 依赖升级到 1.19.10修复 metrics 缺失问题#2824keadm 按版本安装对应版本的 CRDs#2805两项变更聚焦于依赖版本对齐与 keadm 的 CRD 版本匹配属于典型的收尾性修复。小结v1.6 在 KubeEdge 演进中的位置回看 CHANGELOG/CHANGELOG-1.6.md 的完整脉络v1.6 的主线非常清晰把自治从口号变成可配置的能力——API 自治边缘本地 Kube-API 端点让边缘组件不再强依赖云端 apiserverAlpha消息自治Rule/RuleEndpoint router 模块打通了云边自定义控制数据通道且有 12MB 的明确容量边界应用自治一个标签即可声明 Pod 的离线驻留意愿由 mutating webhook 自动注入对 unreachable 污点的容忍度工程完善keadm 安装链路、事件/消息可靠性unbuffer channel、并发 map、topic 持久化与可观测性metrics 路径的持续加固。对于评估是否升级的团队CHANGELOG 声明 v1.6 无特殊升级前置步骤如需落地特性二可进一步阅读 cloud/pkg/router 的 provider 与 rule 实现以及 admission.go 中 Rule/RuleEndpoint 的校验规则如需理解特性三的注入逻辑核心文件为 mutate_offlinemigration.go。【免费下载链接】kubeedgeKubernetes Native Edge Computing Framework (project under CNCF)项目地址: https://gitcode.com/GitHub_Trending/ku/kubeedge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考