云原生 介绍与选型指南

目标：基于官方公开资料（各项目官方文档站、官方仓库 Releases/发行页、CNCF 官方项目页）梳理云原生领域按层级分域的主流工具生态——Kubernetes 发行版与轻量级、CNI 网络、CSI 存储、可观测——给出版本基准、分类导览与量化选型建议，并附 CNCF 项目成熟度层级（Graduated / Incubating / Sandbox）口径。本文为认知类专题文档（无单一版本号，版本口径按工具分列），仅做官方资料溯源，不做本地安装与运行实测；全部版本号、日期与社区数据于 2026-10-19 联网实查。

一、信息基准

1.1 查询说明

• 查询日期：2026-10-19。
• 信息获取方式：纯官方资料溯源（各项目官方文档站与 GitHub 官方仓库 Releases 页、releases.atom 发行流、CNCF 官方项目页；社区 stars 数据取自 GitHub 页面与 shields.io 徽章口径），本文不做本地安装与运行实测。
• 专题说明：本栏为组合专题列，标题不带单一版本号；版本按工具分列。本栏站内已有 Nginx 负载均衡专篇，另有 K3s、k0s、MicroK8s、Kind、Minikube、RKE2、Prometheus、MinIO 等独立专栏的安装与配置详解，本文定位是云原生领域的全景导览与选型入口。

1.2 版本依据表

补充：K3s 与上游 Kubernetes 保持同步发行（补丁目标一周内、新 minor 目标 30 天内，官方 README「Release cadence」）；k0s 并行维护 1.36/1.35/1.34 三条 track；MicroK8s 以 snap 通道按 minor track 滚动交付；Cilium 官方维护最近三个 minor 稳定线；Calico 处于季度级 minor 节奏；Rook 以月度补丁滚动。

1.3 官方来源清单

二、领域概述

云原生（Cloud Native）是一套以弹性、可编排、声明式 API 为核心的应用构建与运行方法论，CNCF（云原生计算基金会）将其概括为「使应用在动态环境中弹性扩展的技术栈」。落到 Linux 服务器运维视角，一套自洽的云原生基座通常由四个层级拼装而成：

1. 集群层——发行版与轻量级：Kubernetes 上游只发布裸组件，实际交付依赖发行版（K3s、k0s、MicroK8s、RKE2）把控制面、数据面、网络与存储默认值打包成可安装单元；本地开发与测试则由 kind、minikube 这类单机集群工具承接。选型的核心变量是「生产一致性、资源门槛、发行通道」。
2. 网络层——CNI：Kubernetes 把网络模型抽象为接口（CNI），具体实现决定 BGP 路由、Overlay 隧道、网络策略与加密能力。Calico 与 Cilium 是当前两条主流路线：前者以标准 Linux 路由与多数据面见长，后者以 eBPF 为核心并兼具可观测能力。
3. 存储层——CSI：Kubernetes 通过 CSI 接口把持久卷供应外包给存储编排器。Longhorn 提供开箱即用的 K8s 原生分布式块存储，Rook 则把 Ceph 全能型统一存储编排进集群，二者覆盖「轻量自足」与「统一大规模」两端。
4. 可观测层——Prometheus 生态：以 Prometheus 时序库与 PromQL 为核心，配套 Alertmanager 告警、Grafana 展示与各组件 exporter，是 CNCF 体系事实上的监控标准。

四个层级彼此解耦、按需组合：发行版决定默认 CNI 与存储 provisioner，但均可替换；CNI 与 CSI 选择互相独立；可观测层横向覆盖所有层级。这也是本文按「层级分域」组织选型对比的原因。

三、工具生态分类体系

3.1 集群层：发行版与轻量级

解读：生产环境四选一按「资源与运维深度」排——K3s 最轻、k0s 白盒度最高、MicroK8s 交付最省事、RKE2 安全基线最完整；本地开发二选一——kind 更贴近 CI 自动化、minikube 更贴近交互式教学与多驱动场景。

3.2 网络层：CNI

解读：二者都完整支持 K8s NetworkPolicy 且可替换多数发行版的默认 CNI；差异在数据面哲学——Calico 兼容面广、可回退传统路由，Cilium 性能与策略表达力强但依赖较新内核的 eBPF 能力。

3.3 存储层：CSI

解读：中等规模、只缺 PVC 供应选 Longhorn（部署最省事）；需要块+对象+文件统一存储与大规模扩展选 Rook+Ceph，代价是运维复杂度（Ceph 组件全家桶）。

3.4 可观测层：Prometheus 生态

解读：可观测层不建议「选型替换」，而是「选接入深度」——Prometheus 为 CNCF 体系默认口径，Cilium Hubble、Longhorn/Rook 指标端点等均原生输出 Prometheus 格式。

3.5 CNCF 项目成熟度层级口径

CNCF 对托管项目划分三级成熟度（口径见 cncf.io/projects）：

• Graduated（毕业）：通过独立安全审计、多贡献者与治理成熟度评估，如 Kubernetes、Prometheus、Cilium（2023-10 毕业）、Rook（2020-10 毕业）、Envoy、etcd、containerd、CoreDNS、Harbor 等；
• Incubating（孵化）：已进入成长期、生产采用初具规模，如 Longhorn（2020-11 进入）等；
• Sandbox（沙箱）：早期项目，如 k0s（2025-01-19 接纳，CNCF 官方公告）。

解读口径：Sandbox 不等于不可生产使用（k0s 自 v1.21 起即宣布生产就绪），它只反映「项目进入 CNCF 治理的时间与流程阶段」；MicroK8s、kind、minikube 等由厂商或 Kubernetes SIGs 组织直接维护，不单列 CNCF 成熟度等级。

四、关键工具与特性

4.1 K3s：单二进制轻量发行版

官方 README 口径：完全通过 CNCF 一致性认证的生产可用发行版，单二进制小于 100 MB、内存占用约为上游一半；默认以 SQLite3 为数据存储（可经 kine 换用 etcd3/MySQL/PostgreSQL/MariaDB），内置 Flannel、CoreDNS、Traefik、ServiceLB、local-path-provisioner 组件束（均可禁用替换）；server/agent 双角色，工作节点无需暴露 kubelet 端口。维护线 1.36/1.35/1.34 并行补丁，与上游同步发版（2026-10-19 实查）。

4.2 k0s：白盒单二进制发行版

官方文档口径：把 apiserver、etcd、kubelet、containerd、kube-proxy、Konnectivity 打包进单个静态链接 Go 二进制，宿主机除内核外零依赖；controller/worker 双角色、--single 单机合一；默认 CNI 为 kube-router，可换 Calico/Cilium；内嵌 Helm 管理 addon，支持 systemd/OpenRC、ARM 与离线（air-gap）安装； autopilot 自动升级控制器。代码 Apache-2.0、文档 CC-BY-SA-4.0，Mirantis 发起、现属 Linux Foundation（2026-10-19 实查）。

4.3 MicroK8s：snap 单包发行版

官方站点口径：「The smallest, fastest Kubernetes」，单个 snap 包交付全部组件，开箱即符合一致性认证，宣称支持 42 种 Linux 发行版；snap 通道（1.36/stable 等）同时承担版本轨道与自动更新，官方宣称与上游 Kubernetes 同日交付 beta/RC/正式版；元数据存储默认 k8s-dqlite 降低单机门槛；addon 体系（dns、storage、ingress 等）一条命令启停（2026-10-19 实查）。

4.4 RKE2：安全基线发行版

官方文档口径：Rancher 出品的「聚焦安全」的 Kubernetes 发行版，默认满足 CIS Kubernetes Benchmark（启用 --profile cis），控制面组件以静态 Pod 交付、数据存储默认内嵌 etcd，默认交付 CNI（Canal，可换 Calico/Cilium 等）与 ingress，支持 air-gap 安装与 FIPS 模式（2026-10-19 库内专篇实查口径）。

4.5 kind 与 minikube：本地集群双雄

kind（Kubernetes IN node 运行单元）：SIGs 官方预构建节点版本覆盖 v1.34–v1.37，kind create cluster 一条命令起集群、kubeconfig 自动注入，是 Kubernetes 上游自身 CI 使用的测试工具（官方发行说明）。minikube：单机起多节点（--nodes）、addons 生态（dashboard、ingress、metrics-server 等）、驱动可选本机运行时/远端云主机（官方文档）；本文库内实测记录为 v1.39.0 + Kubernetes v1.37.0。

4.6 Calico 与 Cilium：CNI 两条路线

Calico（Tigera 主导，Apache-2.0，官方 README 口径）：数据面四选——eBPF、标准 Linux 路由、Windows、VPP；以三层路由为基座，支持 BGP、VXLAN、WireGuard 加密与细粒度网络策略，宣称每日驱动 8M+ 节点、200+ 贡献者（2026-10-19 实查）。Cilium（CNCF 毕业，官方 README 口径）：eBPF 内核态数据面，网络策略以身份（identity）而非 IP 表达，L7（HTTP/Kafka 等）策略与 Hubble 可观测层内置；官方维护最近三个 minor 稳定线（1.20/1.19/1.18，2026-10-15 同日补丁）。

4.7 Longhorn 与 Rook：CSI 两端

Longhorn（Apache-2.0，官方文档口径）：面向 K8s 的原生分布式块存储，控制器与副本均为 K8s 工作负载，内置快照、备份（可对接 NFS/S3 目标）、卷克隆与升级回滚；部署即用，适合中等规模 PVC 需求。Rook（Apache-2.0，CNCF 毕业，官方 README 口径）：云原生存储编排器，以 Operator 自动化部署/扩容/升级/自愈 Ceph，Ceph 存储提供者状态为 Stable，提供块（RBD）、对象（RGW）、文件（CephFS）三类存储类，适合大规模统一存储。

4.8 Prometheus：可观测核心

官方文档口径：拉取式采集 + 多维数据模型（指标名 + 标签）+ 内建时序库 + PromQL 查询；配合 Alertmanager 完成告警路由与静默，Grafana 完成看板；release cycle 官方文档明确 minor 节奏与 LTS（长期支持）线。当前主线 3.x，v3.15.0（2026-09-25，GitHub releases 实查）。Cilium（Hubble）、Longhorn、Rook 等均原生暴露 Prometheus 指标端点，是生态「默认集成语言」。

五、快速上手

以下命令均转述自各项目官方文档/README，本文不做本地实测。

5.1 K3s（官方 README）

curl -sfL https://get.k3s.io | sh -
sudo k3s kubectl get node

5.2 k0s（官方文档：k0sctl 多节点路径）

k0sctl apply --config k0sctl.yaml   # 按 k0sctl.yaml 描述的 SSH 主机清单拉起集群
k0s kubectl get nodes               # 或单机：k0s controller --single

5.3 MicroK8s（官方 Quickstart）

sudo snap install microk8s --classic --channel=1.36/stable
microk8s status --wait-ready && microk8s enable dns storage

5.4 kind 与 minikube（官方 Quickstart）

kind create cluster --name demo && kubectl get nodes
minikube start --nodes=2 && minikube dashboard

5.5 Calico / Cilium（官方安装文档）

# Calico：Helm 方式（官方 docs.tigera.io）
helm install calico projectcalico/tigera-operator --version v3.33.0 -f values.yaml
# Cilium：cilium CLI 方式（官方 docs.cilium.io）
cilium install --version 1.20.3

5.6 Longhorn / Rook（官方部署文档）

kubectl apply -f https://raw.githubusercontent.com/longhorn/longhorn/v1.13.0/deploy/longhorn.yaml
# Rook：官方 quickstart 三步（CRD → 通用资源 → operator），再应用 cluster.yaml 建立 Ceph 集群

5.7 Prometheus（官方 Getting Started）

tar xzf prometheus-3.15.0.linux-amd64.tar.gz
./prometheus --config.file=prometheus.yml   # 默认 9090 端口抓取自身指标

本站各工具的安装与实测文档：《K3s 1.37.1 介绍与选型指南》、《k0s 1.36 介绍与选型指南》、《MicroK8s 1.36 介绍与选型指南》、《RKE2 1.37 介绍与选型指南》、《Kind v0.33.0 介绍与选型指南》、《Minikube 集群安装指南》、《Prometheus 3.15.0 介绍与选型指南》、《MinIO 介绍与选型指南》。

六、适用场景与限制

6.1 适用场景

• 边缘/IoT/资源受限生产节点：K3s（最轻、组件束可裁剪）。
• 需要审计每个组件、离线与 ARM 混合部署：k0s（白盒单二进制 + air-gap 支持完整）。
• Ubuntu/开发工作站快速起集群、由 snap 自动跟版：MicroK8s。
• 安全合规为硬性要求（CIS 基准、FIPS）：RKE2。
• CI 中的集群矩阵测试、本地功能验证：kind；交互式学习与多插件演示：minikube。
• 大规模多集群网络、需要 L7 策略与深可观测：Cilium；混合 Windows 节点、多数据面回退路径、BGP 直连：Calico。
• 中小规模 PVC 供应、快照备份开箱即用：Longhorn；统一块/对象/文件与大规模扩展：Rook+Ceph。
• 全集群指标告警基座：Prometheus + Alertmanager（+ Grafana）。

6.2 限制与注意事项

• 轻量发行版的「默认值裁剪」：K3s/MicroK8s 内置组件束与上游默认不同（如 SQLite/k8s-dqlite 数据存储、内置 Traefik/ServiceLB），迁移到上游或互迁时需核对默认行为差异。
• Cilium 依赖内核 eBPF 能力，老旧内核发行版上需按官方支持矩阵确认；Calico 的 eBPF 数据面同样有内核版本门槛。
• Rook+Ceph 的运维复杂度（MON/OSD/MGR 多角色）显著高于 Longhorn，小规模场景收益可能为负。
• MicroK8s 交付绑定 snap 通道机制，网络受限环境需走代理快照或离线 snap；RKE2 与 k0s 均提供显式 air-gap 安装路径。
• kind 的集群生命周期面向测试（节点为一次性运行单元），不适合承载长期状态；本地持久化验证应使用发行版或虚拟机方案。
• Prometheus v3.x 相对 2.x 有配置与 API 兼容性变化，升级前应按官方 migration 指南核对告警规则与客户端口径。

七、同类选型对比

7.1 按子域划分的候选矩阵

7.2 量化对比（2026-10-19 实查）

集群层——发行版与轻量级

网络层——CNI

存储层——CSI

可观测层

（stars 取自 GitHub 搜索页与各仓库页面、shields.io 徽章口径 2026-10-19 实查；版本与日期取自各官方 Releases/发行流同日实查；许可证以各仓库 LICENSE 为准。贡献者数仅 Calico 官方 README 口径实查，其余未逐项核证，以文字说明标示。）

7.3 如何选

按「先定层级、再定子域」两步走：集群层先回答「生产还是本地」——本地开发/CI 默认 kind（矩阵测试）或 minikube（交互演示）；生产按资源与治理深度排序，最轻选 K3s、最白盒选 k0s、最省事选 MicroK8s、最合规选 RKE2，四者均通过上游一致性认证、可互迁。网络层在 Calico 与 Cilium 间按内核版本与策略深度取舍：新内核、要 L7 策略与深度可观测选 Cilium；混合 Windows 节点、要 BGP 直连与回退路径选 Calico。存储层按规模取舍：中等规模、快照备份开箱即用选 Longhorn；块/对象/文件统一与大规模扩展选 Rook+Ceph。可观测层直接以 Prometheus 为基座，再按需叠加 Alertmanager 与 Grafana。实践中常见组合是：K3s/k0s + Cilium 或 Calico + Longhorn（轻量）或 Rook+Ceph（大规模）+ Prometheus 全家桶，层级解耦使每一层都可独立替换升级。

八、参考链接

• CNCF 项目列表与成熟度：https://www.cncf.io/projects/
• CNCF 公告（Rook 毕业）：https://www.cncf.io/announcements/2020/10/07/cloud-native-computing-foundation-announces-rook-graduation/
• Kubernetes 上游版本通道：https://dl.k8s.io/release/stable.txt
• K3s 官方仓库与文档：https://github.com/k3s-io/k3s / https://docs.k3s.io/
• k0s 官方文档与仓库：https://docs.k0sproject.io/ / https://github.com/k0sproject/k0s
• MicroK8s 官方站点与仓库：https://microk8s.io/ / https://github.com/canonical/microk8s
• RKE2 官方文档：https://docs.rke2.io/
• kind 官方站点与发行页：https://kind.sigs.k8s.io/ / https://github.com/kubernetes-sigs/kind/releases
• minikube 官方站点：https://minikube.sigs.k8s.io/
• Calico 官方文档与发行流：https://docs.tigera.io/calico/ / https://github.com/projectcalico/calico/releases.atom
• Cilium 官方文档与仓库：https://docs.cilium.io/ / https://github.com/cilium/cilium
• Longhorn 官方文档：https://longhorn.io/docs/
• Rook 官方文档与发行流：https://rook.github.io/docs/rook/latest-release / https://github.com/rook/rook/releases.atom
• Prometheus 官方文档与发行周期：https://prometheus.io/docs/ / https://prometheus.io/docs/introduction/release-cycle/