OpenYurt?是阿里巴巴開(kāi)源的首個(gè)邊緣計(jì)算云原生項(xiàng)目。

該項(xiàng)目主打“云邊一體化”概念，依托原生 Kubernetes 強(qiáng)大的容器編排、調(diào)度能力，通過(guò)眾多邊緣計(jì)算應(yīng)用場(chǎng)景錘煉，實(shí)現(xiàn)了一整套對(duì)原生 Kubernetes“零”侵入的邊緣云原生方案，提供諸如邊緣自治、高效運(yùn)維通道、邊緣單元化管理、邊緣流量拓?fù)涔芾?，安全容器、邊?Serverless/FaaS、異構(gòu)資源支持等能力。OpenYurt 能幫用戶解決在海量邊、端資源上完成大規(guī)模應(yīng)用交付、運(yùn)維、管控的問(wèn)題，并提供中心服務(wù)下沉通道，實(shí)現(xiàn)和邊緣計(jì)算應(yīng)用的無(wú)縫對(duì)接。

OpenYurt 適用于常見(jiàn)的邊緣計(jì)算用例，其需求包括：

• 使設(shè)備和工作負(fù)載之間的長(zhǎng)距離網(wǎng)絡(luò)流量最小化。
• 克服網(wǎng)絡(luò)帶寬或可靠性限制。
• 遠(yuǎn)程處理數(shù)據(jù)以減少延遲。
• 提供更好的安全模型來(lái)處理敏感數(shù)據(jù)。

OpenYurt 技術(shù)方案有如下特點(diǎn)：

• 對(duì)原生 Kubernetes“零”侵入，保證對(duì)原生 K8s API 的完全兼容。不改動(dòng) Kubernetes 核心組件，并不意味著 OpenYurt 是一個(gè)簡(jiǎn)單的 Kubernetes Addon。OpenYurt 通過(guò) proxy node network traffic，對(duì) Kubernetes 節(jié)點(diǎn)應(yīng)用生命周期管理加了一層新的封裝，提供邊緣計(jì)算所需要的核心管控能力；

• 無(wú)縫轉(zhuǎn)換，OpenYurt 提供了工具將原生 Kubernetes“一鍵式”轉(zhuǎn)換成支持邊緣計(jì)算能力的 Kubernetes 集群；

• 低 Overhead，OpenYurt 參考了大量邊緣計(jì)算場(chǎng)景的實(shí)際需求，在保證功能和可靠性的基礎(chǔ)上，本著最小化，最簡(jiǎn)化的設(shè)計(jì)理念，嚴(yán)格限制新增組件的資源訴求。

以上技術(shù)特點(diǎn)使得 OpenYurt 能夠：

• 最大程度保證用戶在管理邊緣應(yīng)用時(shí)獲得和管理云端應(yīng)用一致的體驗(yàn)；
• 兼容所有云廠商的 Kubernetes 服務(wù)，易于集成；
• 保持極低的運(yùn)維成本。

OpenYurt 開(kāi)源的核心能力包括：

• 邊緣自治能力：YurtHub 作為節(jié)點(diǎn)上的臨時(shí)配置中心，在網(wǎng)絡(luò)連接中斷的情況下，持續(xù)為節(jié)點(diǎn)上所有設(shè)備和客戶業(yè)務(wù)提供數(shù)據(jù)配置服務(wù)。YurtHub 提供了對(duì)大量原生 Kubernetes API 的支持，可以在節(jié)點(diǎn)和邊緣單元維度提供“Shadow Apiserver”的能力，在邊緣計(jì)算弱網(wǎng)絡(luò)鏈接場(chǎng)景的價(jià)值尤為突出；

• 邊緣運(yùn)維通道：在邊緣場(chǎng)景，由于大多數(shù)邊緣節(jié)點(diǎn)沒(méi)有暴露在公網(wǎng)之上，中心管控?zé)o縫和邊緣節(jié)點(diǎn)主動(dòng)建立網(wǎng)絡(luò)鏈接，所有的 Kubernetes 原生應(yīng)用運(yùn)維 APIs（logs/exec/metrics）會(huì)失去效力；YurtTunnel 通過(guò)在管控與邊緣節(jié)點(diǎn)之間建立反向通道，并和節(jié)點(diǎn)的生命周期完整聯(lián)動(dòng)，承載原生運(yùn)維 APIs 的流量；

• 集群轉(zhuǎn)換能力：Yurtctl 作為 OpenYurt 官方命令行工具，提供原生 Kubernetes 集群支持邊緣計(jì)算 infrastructure 的一鍵式切換。

其它更高級(jí)的功能比如邊緣流量管理、單元化管理，部署、區(qū)域自治等將會(huì)逐步開(kāi)源。

?

OpenYurt 的主要組件包括：

• YurtHub：一個(gè)節(jié)點(diǎn)守護(hù)程序，用作來(lái)自Kubernetes節(jié)點(diǎn)守護(hù)程序（Kubelet，Kubeproxy，CNI插件等）的出站流量的代理。它在邊緣節(jié)點(diǎn)的本地存儲(chǔ)中緩存Kubernetes節(jié)點(diǎn)守護(hù)程序可能訪問(wèn)的所有資源的狀態(tài)。如果邊緣節(jié)點(diǎn)處于脫機(jī)狀態(tài)，則這些守護(hù)程序可以在節(jié)點(diǎn)重新啟動(dòng)時(shí)恢復(fù)狀態(tài)。
• Yurt控制器管理器：針對(duì)不同的邊緣計(jì)算用例，它管理一些控制器，例如節(jié)點(diǎn)控制器和單元控制器（即將發(fā)布）。例如，autonomy即使缺少節(jié)點(diǎn)心跳，也不會(huì)從APIServer退出處于該模式的節(jié)點(diǎn)中的Pod。
• Yurt隧道服務(wù)器：它TunnelAgent通過(guò)反向代理與在每個(gè)邊緣節(jié)點(diǎn)中運(yùn)行的守護(hù)程序連接，以在云站點(diǎn)控制平面和連接到Intranet（將要發(fā)布）的邊緣節(jié)點(diǎn)之間建立安全的網(wǎng)絡(luò)訪問(wèn)。