组件
K8E 打包了一个生产级、CNCF 兼容的 Kubernetes 发行版，包含安全 Agent 沙箱所需的一切。
组件表
| 组件 | 版本 | 用途 |
|---|---|---|
| ☸️ Kubernetes | v1.37.x | 核心编排引擎 |
| 🔷 Cilium | Latest | eBPF 网络与按会话出口策略 |
| 📦 Containerd | v1.7.x | 容器运行时 |
| 🗄️ Tandem（rqlite） | — | 基于 rqlite 的 etcd v3 兼容层——唯一数据存储后端（KIP-29） |
| 🌐 CoreDNS | v1.11.x | 集群 DNS |
| ⚓ Helm Controller | v0.16.x | GitOps 与 Chart 管理 |
| 📈 Metrics Server | v0.7.x | 资源指标 |
| 💾 Local Path Provisioner | v0.0.30 | 持久化存储（沙箱工作区 PVC） |
| 🔑 cert-manager | v1.21.2 | 默认捆绑；生命周期与关闭方式已写成文档 |
| 🛡️ gVisor / Kata / Firecracker | — | 可插拔沙箱隔离运行时 |
| 🤖 Sandbox CLI | standalone | k8e-sandbox-cli —— Agent 工具命令 |
深入阅读
- 架构 —— 各组件如何协同
- 沙箱运行时配置 —— 选择与安装隔离运行时
- Sandbox CLI —— Agent 工具接口