由 dawei 在物联网、边缘计算和工业设备等场景中，很多硬件资源极为有限——仅几十MB内存、单核CPU、几十MB存储空间。传统Kubernetes因依赖etcd、kube-apiserver等重量级组件，往往无法在此类设备上运行。嵌入式容器化应运而生，它不是简单缩减K8s，而是重新思考调度、编排与运维在极简环境中的可能性。
核心在于“轻量重构”：用SQLite替代etcd存储集群状态；将API服务器、调度器与节点代理（kubelet）深度集成进单一二进制；放弃冗余的控制器（如ReplicaSet、Job），只保留Pod生命周期管理这一最核心能力。典型代表如K3s、MicroK8s，其镜像体积可压缩至50MB以内，内存常驻占用低至150MB，甚至可在树莓派Zero等设备上稳定启动。
容器运行时也同步轻量化。无需Docker daemon的完整栈，改用containerd或更精简的crun，配合无根模式（rootless）与overlayfs轻量层叠，大幅降低开销。镜像优化同样关键：基于Alpine或Distroless基础镜像，静态编译应用，去除shell、包管理器等非必要组件，单个服务镜像常可压至5–10MB。
配置与部署高度简化。YAML清单支持子集（仅Pod、Service、ConfigMap），免去复杂CRD与Operator；通过单命令即可完成安装、证书自签与集群初始化；断网环境也能离线部署，节点加入仅需一条token命令。这使现场工程师无需K8s专家知识，即可完成边缘设备的统一纳管。
安全性并未妥协。采用最小权限模型，默认禁用未授权API端点；TLS证书全程自动轮换；审计日志按需启用而非默认全量；Linux内核特性如seccomp、AppArmor仍被保留并预设合理策略。轻不等于弱，而是剔除冗余后的精准防护。
创意图AI设计，仅供参考
实践已验证价值：智能摄像头集群通过嵌入式K8s实现固件+AI模型双滚动更新；风电场PLC设备借助它统一纳管数十个监测微服务；车载中控单元在256MB内存限制下成功调度4个实时音视频处理容器。当容器化走出数据中心，嵌入式K8s正让“一次编写、随处编排”真正落地于资源缝隙之中。