容器之K3s

K3s 是一种轻量级的 Kubernetes 发行版，由 Rancher Labs 开发，旨在提供一个简化、高效的 Kubernetes 集群解决方案。K3s 是完全兼容 CNCF (Cloud Native Computing Foundation) 的 Kubernetes，但其设计更轻量，特别适合边缘计算、物联网 (IoT)、开发环境和资源受限的环境。

一、K3s 的核心特性

1. 轻量化

• K3s 是一个单一二进制文件，大小不到 100 MB，包含了所有 Kubernetes 的核心组件。
• 去掉了一些传统 Kubernetes 中的冗余功能，如内置的云提供商集成和不常用的插件。

2. 易于安装和运行

• 使用一条命令即可快速安装：

  curl -sfL https://get.k3s.io | sh -
  

• 默认配置简单易用，适合新手和快速部署。

3. 低资源占用

• 设计目标是运行在资源有限的设备（如树莓派）上。
• 单节点部署最低内存需求约为 512 MB。

4. 内置组件优化

• 使用 SQLite 替代 etcd 作为默认的存储后端（支持 etcd 和外部数据库）。
• 集成了常用的组件，如 CoreDNS、Flannel 和 Traefik，减少了额外配置的复杂性。

5. 支持 ARM 架构

• 对 ARM 和 x86 架构提供良好支持，特别适合物联网设备和边缘计算环境。

6. 多节点集群

• 支持通过简单配置实现多节点集群，兼容 Kubernetes 原生的 kubectl 和其他工具。

7. 增强的安全性

• 默认启用加密通信（例如 TLS 和 IPsec）。
• 提供轻量级的镜像和镜像签名，减少攻击面。

二、K3s 的架构

K3s 的架构与标准的 Kubernetes 类似，但进行了优化和精简：

• 控制平面 (Control Plane)：
  • 包括 API Server、Controller Manager 和 Scheduler，支持单节点和高可用。
• 存储后端：
  • 默认使用 SQLite（轻量化），也可以选择 etcd、MySQL 或 PostgreSQL。
• 网络和代理：
  • 内置 Flannel 作为默认 CNI（可替换为其他 CNI）。
  • 内置 Traefik 作为默认的 Ingress Controller。

三、K3s 的应用场景

1. 边缘计算

   • 轻量、高效的架构使其适合运行在资源受限的边缘设备上，如工业控制器和智能网关。

2. 物联网 (IoT)

   • 支持 ARM 和小型设备，如树莓派，在物联网项目中部署容器化应用非常便利。

3. 开发和测试环境

   • 快速安装和低资源需求，便于开发人员在本地或 CI/CD 环境中使用。

4. 生产环境的小型集群

   • 支持多节点和高可用配置，适合中小型生产环境。

5. 容器化的微服务

   • 通过内置的 Traefik 提供负载均衡和路由能力，简化微服务的部署。

四、K3s 的安装和部署

1. 单节点部署

curl -sfL https://get.k3s.io | sh -

安装完成后，K3s 将自动启动，kubectl 配置文件存储在 /etc/rancher/k3s/k3s.yaml。

2. 多节点集群部署

• 服务器节点（Master）：

  curl -sfL https://get.k3s.io | sh -
  

• 代理节点（Worker）：

  curl -sfL https://get.k3s.io | K3S_URL=https://<master-ip>:6443 K3S_TOKEN=<master-token> sh -
  

五、K3s 的优势与劣势

优势

1. 安装简单：提供了轻量化的安装脚本，无需复杂配置。
2. 资源节省：内存和存储占用低。
3. 功能完整：与 Kubernetes 保持一致，兼容 kubectl 和 Helm。
4. 高可靠性：支持多节点和高可用集群。

劣势

1. 默认功能有限：某些高级功能可能需要额外配置或替换组件。
2. 社区生态较小：相比标准 Kubernetes，社区规模和支持力度稍弱。

六、K3s 与 Kubernetes 的对比

七、K3s 的最佳实践

1. 使用高可用配置：在生产环境中部署多个控制平面节点。
2. 监控与日志管理：集成 Prometheus 和 Grafana 进行监控，使用 Fluentd 收集日志。
3. 网络优化：根据需要选择适合的 CNI 插件（如 Calico、Cilium）。
4. 镜像加速：在国内部署时，配置镜像加速器以提高拉取速度。

K3s 提供了一个强大的轻量化 Kubernetes 解决方案，非常适合在资源有限的场景中部署容器化工作负载，同时保持与 Kubernetes 完整生态的兼容性。如果需要在边缘设备、物联网场景或小型集群中快速构建 Kubernetes 环境，K3s 是一个理想的选择。