Kubernetes与边缘AI最佳实践

优质文章学习记录

— 7 min read

Kubernetes与边缘AI最佳实践

1. 边缘AI核心概念

1.1 什么是边缘AI

边缘AI是指在边缘设备上运行AI模型，而不是在云端数据中心。边缘AI可以减少延迟、节省带宽、保护隐私，并在网络连接不稳定时保持服务可用性。

1.2 边缘AI的优势

  • 低延迟：数据不需要传输到云端，响应时间更短
  • 带宽节省：减少数据传输，降低网络成本
  • 隐私保护：敏感数据在本地处理，不离开设备
  • 离线运行：在网络连接中断时仍能正常工作
  • 分布式计算：充分利用边缘设备的计算资源

2. 边缘Kubernetes集群搭建

2.1 边缘节点配置

边缘节点要求

  • 硬件：至少2GB RAM，2核CPU，10GB存储空间
  • 网络：稳定的网络连接
  • 操作系统：支持Docker的Linux发行版

安装Docker和kubeadm

# 安装Docker apt-get update apt-get install -y docker.io # 安装kubeadm、kubelet和kubectl apt-get update && apt-get install -y apt-transport-https curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add - echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | tee /etc/apt/sources.list.d/kubernetes.list apt-get update apt-get install -y kubelet kubeadm kubectl

2.2 搭建边缘Kubernetes集群

初始化主节点

# 初始化主节点 kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=<主节点IP> # 配置kubectl mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config # 安装网络插件 kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

添加边缘节点

# 在边缘节点上执行 kubeadm join <主节点IP>:6443 --token <token> --discovery-token-ca-cert-hash <hash>

3. 边缘AI应用部署

3.1 模型准备

# 下载并优化模型 mkdir -p models/yolo/1 wget -O models/yolo/1/model.onnx https://github.com/onnx/models/raw/main/vision/object_detection_segmentation/yolov4/model/yolov4.onnx # 创建模型存储 kubectl create -f - <<EOF apiVersion: v1 kind: PersistentVolumeClaim metadata: name: model-pvc namespace: default spec: accessModes: - ReadWriteOnce resources: requests: storage: 5Gi EOF

3.2 部署边缘AI服务

deployment.yaml

apiVersion: apps/v1 kind: Deployment metadata: name: edge-ai-service namespace: default spec: replicas: 1 selector: matchLabels: app: edge-ai-service template: metadata: labels: app: edge-ai-service spec: nodeSelector: node-role.kubernetes.io/edge: "true" containers: - name: edge-ai-service image: edge-ai-service:latest ports: - containerPort: 8080 resources: limits: cpu: 1 memory: 1Gi requests: cpu: 500m memory: 512Mi volumeMounts: - name: model-volume mountPath: /models volumes: - name: model-volume persistentVolumeClaim: claimName: model-pvc

service.yaml

apiVersion: v1 kind: Service metadata: name: edge-ai-service namespace: default spec: selector: app: edge-ai-service ports: - port: 8080 targetPort: 8080 type: NodePort 
# 部署服务 kubectl apply -f deployment.yaml kubectl apply -f service.yaml # 测试服务 NODE_PORT=$(kubectl get svc edge-ai-service -o jsonpath='{.spec.ports[0].nodePort}') EDGE_NODE_IP=$(kubectl get nodes -l node-role.kubernetes.io/edge=true -o jsonpath='{.items[0].status.addresses[0].address}') curl -X POST http://$EDGE_NODE_IP:$NODE_PORT/predict -H "Content-Type: application/json" -d '{"image": "base64_encoded_image"}'

4. 边缘节点管理

4.1 节点标签和污点

# 为边缘节点添加标签 kubectl label nodes <edge-node> node-role.kubernetes.io/edge=true # 为边缘节点添加污点 kubectl taint nodes <edge-node> node-role.kubernetes.io/edge:NoSchedule # 为应用添加容忍度 kubectl patch deployment edge-ai-service -p '{"spec":{"template":{"spec":{"tolerations":[{"key":"node-role.kubernetes.io/edge","operator":"Exists","effect":"NoSchedule"}]}}}'

4.2 资源管理

资源配额

apiVersion: v1 kind: ResourceQuota metadata: name: edge-node-quota namespace: default spec: hard: requests.cpu: "2" requests.memory: "4Gi" limits.cpu: "4" limits.memory: "8Gi" pods: "10"

5. 网络配置

5.1 边缘网络优化

配置CNI插件

# 安装Calico CNI插件 kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml # 配置网络策略 apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: edge-ai-network-policy namespace: default spec: podSelector: matchLabels: app: edge-ai-service policyTypes: - Ingress - Egress ingress: - from: - podSelector: matchLabels: app: edge-gateway ports: - protocol: TCP port: 8080 egress: - to: - podSelector: matchLabels: app: edge-storage ports: - protocol: TCP port: 9000

5.2 边缘与云端通信

配置边缘网关

apiVersion: apps/v1 kind: Deployment metadata: name: edge-gateway namespace: default spec: replicas: 1 selector: matchLabels: app: edge-gateway template: metadata: labels: app: edge-gateway spec: nodeSelector: node-role.kubernetes.io/edge: "true" containers: - name: edge-gateway image: nginx:latest ports: - containerPort: 80 volumeMounts: - name: nginx-config mountPath: /etc/nginx/nginx.conf subPath: nginx.conf volumes: - name: nginx-config configMap: name: edge-gateway-config

configmap.yaml

apiVersion: v1 kind: ConfigMap metadata: name: edge-gateway-config namespace: default data: nginx.conf: | events {} http { server { listen 80; location / { proxy_pass http://edge-ai-service:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } }

6. 存储配置

6.1 边缘存储管理

配置本地存储

apiVersion: v1 kind: PersistentVolume metadata: name: edge-local-storage namespace: default spec: capacity: storage: 10Gi accessModes: - ReadWriteOnce persistentVolumeReclaimPolicy: Retain local: path: /mnt/edge-storage nodeAffinity: required: nodeSelectorTerms: - matchExpressions: - key: node-role.kubernetes.io/edge operator: In values: - "true"

PersistentVolumeClaim

apiVersion: v1 kind: PersistentVolumeClaim metadata: name: edge-local-pvc namespace: default spec: accessModes: - ReadWriteOnce resources: requests: storage: 5Gi storageClassName: "" selector: matchLabels: type: local

7. 监控与可观测性

7.1 边缘节点监控

部署Prometheus和Grafana

# 安装Prometheus Operator helm repo add prometheus-community https://prometheus-community.github.io/helm-charts helm install prometheus prometheus-community/kube-prometheus-stack -n monitoring --create-namespace # 配置边缘节点监控 kubectl apply -f - <<EOF apiVersion: monitoring.coreos.com/v1 kind: ServiceMonitor metadata: name: edge-ai-service-monitor namespace: monitoring spec: selector: matchLabels: app: edge-ai-service endpoints: - port: 8080 path: /metrics interval: 15s EOF

7.2 日志管理

配置Fluentd

apiVersion: apps/v1 kind: DaemonSet metadata: name: fluentd namespace: kube-system labels: k8s-app: fluentd-logging spec: selector: matchLabels: k8s-app: fluentd-logging template: metadata: labels: k8s-app: fluentd-logging spec: containers: - name: fluentd image: fluent/fluentd-kubernetes-daemonset:v1.14.6 env: - name: FLUENTD_ARGS value: --no-supervisor -q volumeMounts: - name: varlog mountPath: /var/log - name: varlibdockercontainers mountPath: /var/lib/docker/containers readOnly: true volumes: - name: varlog hostPath: path: /var/log - name: varlibdockercontainers hostPath: path: /var/lib/docker/containers

8. 安全最佳实践

8.1 边缘节点安全

  1. 最小权限原则：为边缘节点设置最小必要权限
  2. 网络隔离：使用网络策略限制边缘节点访问
  3. 加密通信：启用TLS加密保护边缘与云端通信
  4. 定期更新：及时更新边缘节点的软件和固件

RBAC配置

apiVersion: rbac.authorization.k8s.io/v1 kind: Role metadata: name: edge-ai-role namespace: default rules: - apiGroups: [""] resources: ["pods", "services"] verbs: ["get", "list", "watch"] --- apiVersion: rbac.authorization.k8s.io/v1 kind: RoleBinding metadata: name: edge-ai-rolebinding namespace: default subjects: - kind: ServiceAccount name: edge-ai-service-account namespace: default roleRef: kind: Role name: edge-ai-role apiGroup: rbac.authorization.k8s.io

8.2 模型安全

  1. 模型加密：使用加密技术保护模型文件
  2. 访问控制：限制模型的访问权限
  3. 模型版本管理：追踪模型版本和变更
  4. 模型审计：记录模型的使用情况

9. 实际应用场景

9.1 智能视频分析

部署视频分析服务

apiVersion: apps/v1 kind: Deployment metadata: name: video-analytics namespace: default spec: replicas: 1 selector: matchLabels: app: video-analytics template: metadata: labels: app: video-analytics spec: nodeSelector: node-role.kubernetes.io/edge: "true" containers: - name: video-analytics image: video-analytics:latest ports: - containerPort: 8080 env: - name: MODEL_PATH value: /models/yolo - name: CAMERA_URL value: rtsp://camera:554/stream volumeMounts: - name: model-volume mountPath: /models volumes: - name: model-volume persistentVolumeClaim: claimName: model-pvc

9.2 智能传感器数据处理

部署传感器数据处理服务

apiVersion: apps/v1 kind: Deployment metadata: name: sensor-processing namespace: default spec: replicas: 1 selector: matchLabels: app: sensor-processing template: metadata: labels: app: sensor-processing spec: nodeSelector: node-role.kubernetes.io/edge: "true" containers: - name: sensor-processing image: sensor-processing:latest ports: - containerPort: 8080 env: - name: SENSOR_ENDPOINT value: http://sensor:8000 - name: MODEL_PATH value: /models/anomaly volumeMounts: - name: model-volume mountPath: /models volumes: - name: model-volume persistentVolumeClaim: claimName: model-pvc

10. 故障排查

10.1 常见问题解决

# 查看边缘节点状态 kubectl get nodes # 查看边缘应用状态 kubectl get pods -l app=edge-ai-service # 查看应用日志 kubectl logs -l app=edge-ai-service # 检查边缘节点资源使用情况 kubectl top node <edge-node> # 检查网络连接 kubectl exec -it <pod-name> -- ping <target-host>

10.2 调试技巧

  1. 启用详细日志：配置应用输出详细日志
  2. 使用kubectl debug：在边缘节点上运行调试容器
  3. 检查资源限制：确保边缘节点有足够的资源
  4. 验证网络连接：确保边缘节点可以正常通信

11. 总结

Kubernetes为边缘AI提供了强大的部署和管理能力。通过合理配置边缘节点、优化网络和存储、实施安全最佳实践，可以构建高性能、可靠的边缘AI系统。

关键要点：

  • 正确配置边缘Kubernetes集群
  • 优化边缘节点资源管理
  • 确保边缘与云端的安全通信
  • 实施完善的监控和可观测性
  • 遵循安全最佳实践

通过以上最佳实践，可以充分发挥边缘AI的优势，构建更加高效、可靠的边缘计算系统。

Read more

2025年睿抗机器人开发者大赛CAIP-编程技能赛-本科组（国赛）解题报告 | 珂学家

2025年睿抗机器人开发者大赛CAIP-编程技能赛-本科组（国赛）解题报告 | 珂学家

前言 题解 2025年睿抗机器人开发者大赛CAIP-编程技能赛-本科组（国赛）解题报告 睿抗一如既往的码量大，喜欢阅读理解挖坑，T_T。 T3 应该是最简单，如果去掉匹配串 2 字节的限制，感觉会是一道有趣的题。 RC-u1 谁拿冠军了？ 分值: 15分 考察点：hash表的使用 注意点：明明某一天里，可能存在多个相同操作，需要求其总和，在除 2。 #include<bits/stdc++.h>usingnamespace std;intmain(){int n, m; cin >> n >> m;int A1, A2, B1,

吃透 AM32 无人机电调：从源码架构到工作原理的全方位解析（附实践指南）（上）

开篇：为什么要深度剖析 AM32 电调？ 作为多旋翼无人机的 “动力心脏”，电调（电子调速器）的性能直接决定了无人机的飞行稳定性、响应速度和续航能力。而 AM32 系列电调凭借开源性、高性价比、适配性强三大优势，成为了开源无人机社区的热门选择 —— 从入门级的 2204 电机到专业级的 2306 电机，从 3S 锂电池到 6S 高压电池，AM32 都能稳定驱动。 但很多开发者和爱好者在接触 AM32 源码时，常会陷入 “看得懂代码，看不懂逻辑” 的困境：为什么 FOC 算法要做坐标变换？DShot 协议的脉冲怎么解析？保护机制是如何实时触发的？ 这篇博客将从硬件基础→源码架构→模块解析→工作原理→实践操作五个维度，逐行拆解 AM32 电调固件源码，帮你彻底搞懂
地瓜机器人智慧医疗——贰贰玖想要分享的关于使用惯导的一些思路

地瓜机器人智慧医疗——贰贰玖想要分享的关于使用惯导的一些思路

前言 在第20届全国大学生智能车竞赛（智慧医疗机器人创意赛）中，我们贰贰玖拿下国一。在这里，作为队长兼技术主力兼机师兼……我想分享一下在备赛过程中的一些思路。当然，为了不把比赛搞成全都是20s以内，竞争激烈到前后几名差0.几秒，我不会开源我们的惯导和避障思路（实在太简单，太容易实现了）。 这是我们两年的备赛日记，也有我们第二年区域赛和国赛的全流程。 【贰贰玖|从省三到国一，从巡线到路径规划到惯导+纯视觉避障的贰贰玖智能车日记-哔哩哔哩】 https://b23.tv/IDJyM2P 数据集我放在这里了，一共2w9张，全都是640x480，有数据增强的（没有旋转）：https://pan.baidu.com/s/10u4S4fiVATRyEeDpdzpk_A?pwd=0229 提取码:0229 下面面我会讲一下我们的网络问题怎么解决，上位机的一些辅助处理，如何半场扫码，如何准确返回 P 点，修改stm32，以及修改车的ekf.yaml。

微信机器人怎么弄的？微信群里怎么添加机器人，一篇讲清楚

很多人第一次在微信群里看到机器人，都会有类似的疑问： 这是微信自带的吗？ 还是要下载什么软件？ 普通人能不能自己弄一个？ 拉进群之后，它为什么能自动说话？ 实际上，微信机器人并不是一个“神秘功能”，而是一套已经相当成熟的使用方案。只不过，大多数教程要么写得太技术化，要么只讲结果不讲过程。 下面我们就按真实使用顺序，一步一步拆开来看。 一、先把概念说清楚：微信机器人到底是什么？ 很多人理解中的“微信机器人”，是那种： 会自动回消息 能在群里发言 看起来像一个人 从使用者角度看，这个理解没错。 但从原理上来说，更准确的说法是： 微信机器人 = 一个被系统托管的微信账号 + 自动化 / AI 处理逻辑 它不是安装在你手机里的插件，也不是微信官方自带的功能，而是通过平台接入微信聊天体系的一种服务形态。 像现在比较常见的 知更 AI 微信机器人，本质上都是走这条路。 二、微信机器人怎么弄？先回答最关键的几个问题 1️⃣ 要不要下载软件？ 这是被问得最多的问题。 答案是：大多数情况下不需要你单独下载客户端。