演讲摘要：

本次技术分享将探讨如何在几百上千个小型化的边缘计算节点上高效地管理虚机、容器、动态加速、云盘等多种产品功能，以及如何做到不同产品之间的安全隔离。为了解决这个问题，我们采用了基于云原生结合虚拟化技术栈的微服务 + 分布式多集群技术架构。具体来说，我们通过容器 + 微服务的技术，提供多种产品小型化、组件按需部署的能力；通过虚拟化技术提供安全隔离的功能。我们对每个边缘计算节点搭建了一个 Kubernetes 集群，并使用 KubeVirt 技术实现虚机和容器的混布。同时，我们使用 KVM + QUME、自研 VPC 网络、安全容器等技术实现了各个产品功能的安全隔离能力。最后，我们通过分布式多集群管理的能力，管理了几百上千个 Kubernetes 集群。