最近在调研云原生应用部署方案时发现很多开发者被复杂的Kubernetes环境搭建和运维劝退。无论是个人项目快速验证还是中小企业希望低成本上云一个简单、高效、开箱即用的Kubernetes发行版都显得尤为重要。Sealos 正是为解决这一痛点而生它让“一键部署”高可用Kubernetes集群成为现实极大地降低了云原生技术的入门和使用门槛。本文将带你快速了解 Sealos 的核心价值、架构原理并通过一个完整的实战案例演示如何从零开始在几分钟内搭建一个属于自己的生产级Kubernetes集群。无论你是刚接触容器的新手还是寻求更优部署方案的运维工程师都能从中获得可直接复用的经验。1. Sealos 是什么为什么需要它1.1 核心定义与定位Sealos 是一个以 Kubernetes 为内核的云操作系统发行版。简单来说它把 Kubernetes 以及其生态中常用的组件如存储、网络、监控、镜像仓库等打包成一个完整的、可离线交付的软件包。用户无需关心底层复杂的配置和依赖通过几条简单的命令就能在任意基础设施公有云、私有云、物理机上快速部署一个高可用的生产级 Kubernetes 集群。它的定位是“把复杂留给自己把简单留给用户”旨在成为最简单、最快速、最便宜的 Kubernetes 集群部署和管理工具。1.2 解决了哪些核心痛点在传统方式下部署一个高可用的 Kubernetes 集群通常面临以下挑战部署复杂需要手动配置 etcd、kube-apiserver、kube-controller-manager、kube-scheduler 等多个组件步骤繁琐极易出错。网络与存储配置困难Calico、Flannel 等网络插件的配置以及 CSI 存储驱动的集成需要深厚的专业知识。生态组件集成麻烦监控Prometheus、日志EFK、镜像仓库Harbor、Ingress 控制器Nginx-ingress等常用组件的部署和运维是另一座大山。离线环境部署几乎不可能在无外网或网络受限的环境下部署 Kubernetes 及其依赖镜像异常困难。集群生命周期管理缺失集群的升级、备份、恢复、扩容等操作缺乏统一、安全的工具。Sealos 通过“应用镜像”的概念将上述所有复杂操作封装起来一键解决。1.3 核心架构应用镜像与 ClusterfileSealos 的架构非常清晰其核心创新在于“应用镜像”。应用镜像一个包含了 Kubernetes 核心组件、任意云原生应用如 MySQL, Redis及其依赖配置的压缩包。它类似于 Docker 镜像但交付的是整个集群级别的应用。例如kubernetes:v1.27.0和calico:v3.25.0都是标准的 Sealos 应用镜像。Clusterfile一个 YAML 格式的配置文件用于描述你期望的集群状态。它定义了使用哪些应用镜像、在哪些主机上安装、以及集群的配置参数如 Pod 网段、Service 网段等。Sealos 会根据 Clusterfile 的描述自动完成集群的构建。这种架构使得集群的部署、应用的管理变得像使用 Docker 一样简单sealos run一个镜像即可获得一个运行中的服务。2. 环境准备与安装 Sealos在开始实战前我们需要准备好基础环境并安装 Sealos 客户端工具。2.1 主机环境要求建议准备至少两台或更多干净的 Linux 服务器以体验高可用集群。单机也可用于测试。操作系统推荐 CentOS 7.9, Ubuntu 20.04, Debian 11。本文以 CentOS 7.9 为例。硬件配置每台机器至少 2核 CPU4GB 内存40GB 磁盘空间。网络所有节点主机名唯一且能通过主机名或IP相互通信。确保6443(apiserver),2379(etcd),2380(etcd) 等端口在节点间开放。时间同步chronyd或ntpd必须开启。前置工作关闭防火墙或配置相关规则。关闭 SELinux。禁用交换分区swap。加载内核模块br_netfilter,ip_vs等。以下是一键初始化环境的脚本在所有节点上执行#!/bin/bash # 关闭防火墙 systemctl stop firewalld systemctl disable firewalld # 关闭selinux setenforce 0 sed -i s/^SELINUXenforcing$/SELINUXpermissive/ /etc/selinux/config # 关闭swap swapoff -a sed -i / swap / s/^\(.*\)$/#\1/g /etc/fstab # 配置内核参数并加载模块 cat EOF | sudo tee /etc/modules-load.d/k8s.conf overlay br_netfilter EOF sudo modprobe overlay sudo modprobe br_netfilter cat EOF | sudo tee /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-ip6tables 1 net.bridge.bridge-nf-call-iptables 1 net.ipv4.ip_forward 1 EOF sudo sysctl --system # 安装基础工具 yum install -y conntrack socat wget vim net-tools2.2 安装 Sealos 客户端Sealos 的客户端是一个轻量级的二进制文件只需要在作为“部署机”的节点上安装通常是第一个 master 节点。通过以下命令一键安装最新版 Sealos# 下载并安装 sealos wget https://github.com/labring/sealos/releases/download/v4.3.7/sealos_4.3.7_linux_amd64.tar.gz tar -zxvf sealos_4.3.7_linux_amd64.tar.gz sealos chmod x sealos sudo mv sealos /usr/bin # 验证安装 sealos version如果输出类似sealos version 4.3.7说明安装成功。3. 三分钟快速搭建 Kubernetes 集群现在我们将使用 Sealos 快速搭建一个包含 Kubernetes 和 Calico 网络插件的集群。假设我们有三台服务器master1: 192.168.1.10master2: 192.168.1.11node1: 192.168.1.123.1 准备 Clusterfile在部署机master1上创建一个名为Clusterfile.yaml的文件apiVersion: apps.sealos.io/v1beta1 kind: Cluster metadata: name: my-cluster # 集群名称 spec: image: - labring/kubernetes:v1.27.0 # Kubernetes 核心镜像 - labring/calico:v3.25.0 # 网络插件镜像 hosts: - ips: - 192.168.1.10:22 # 第一个 master 节点也是部署机 roles: - master - amd64 - ips: - 192.168.1.11:22 # 第二个 master 节点 roles: - master - amd64 - ips: - 192.168.1.12:22 # worker 节点 roles: - node - amd64 ssh: user: root # 登录用户名确保部署机可以免密登录其他节点 passwd: your-ssh-password # 推荐使用私钥这里为演示使用密码。生产环境务必使用密钥 pk: /root/.ssh/id_rsa # 私钥路径如果使用密钥 port: 22关键参数解释image: 指定要安装的应用镜像列表。labring/kubernetes是官方维护的 K8s 镜像labring/calico是网络插件。hosts: 定义集群节点。roles: master表示控制平面节点roles: node表示工作节点。ssh: Sealos 需要通过 SSH 连接到各个节点执行部署命令。为了安全强烈建议预先配置部署机到所有节点的 SSH 免密登录并使用pk指定私钥。本例为简化使用了密码。3.2 一键部署集群在包含Clusterfile.yaml的目录下执行一条命令sealos apply -f Clusterfile.yamlSealos 将开始自动化部署流程检查节点环境。分发并加载所需的容器镜像。安装 Kubernetes 核心组件。安装并配置 Calico 网络。初始化集群加入节点。整个过程通常需要 2-5 分钟具体取决于网络和机器性能。当命令执行完毕看到Success或类似的成功提示时集群就搭建完成了。3.3 验证集群状态部署完成后在部署机master1上验证集群# 查看节点状态 kubectl get nodes -o wide # 查看所有 Pod 状态等待所有 Pod 变为 Running kubectl get pods -A你应该能看到三个节点状态都是Ready并且kube-system命名空间下的 CoreDNS、Calico 等 Pod 都处于Running状态。至此一个高可用的 Kubernetes 集群已经在三台服务器上成功运行。你可以像使用任何标准 K8s 集群一样使用kubectl部署应用了。4. 使用 Sealos 管理应用以 Nginx 为例Sealos 的强大之处不仅在于安装集群更在于以“应用镜像”的方式管理集群中的应用。下面我们演示如何用 Sealos 一键安装一个包含 Nginx 和监控的应用栈。4.1 运行一个单应用镜像安装一个简单的 Nginxsealos run labring/nginx:1.23.3这个命令会在集群中部署一个 Nginx Deployment 和 Service。你可以通过kubectl get svc -n nginx查看服务地址。4.2 运行一个复合应用栈更实用的场景在实际项目中我们往往需要部署一组相关联的应用。例如一个 Web 应用可能需要 Nginx、MySQL 和 Redis。Sealos 允许你通过一个命令安装整个栈。首先创建一个描述应用栈的镜像列表文件images.listlabring/nginx:1.23.3 labring/mysql:8.0 labring/redis:7.0然后使用sealos run命令指定该文件sealos run -f images.listSealos 会按顺序将这些应用部署到集群中并确保它们正常运行。这种方式极大地简化了微服务或复杂应用的部署流程。5. 高级特性与集群生命周期管理5.1 集群备份与恢复数据无价。Sealos 提供了简单的集群备份恢复功能。# 备份整个集群包括所有应用和数据到本地文件 sealos save my-cluster-backup.tar # 从备份文件恢复集群 sealos restore my-cluster-backup.tar5.2 集群升级升级 Kubernetes 版本在传统方式下风险很高而 Sealos 使其变得安全简单。# 假设要从 v1.26.0 升级到 v1.27.0 # 1. 先升级 sealos 客户端到最新版 # 2. 修改 Clusterfile 中的 image 版本 # image: # - labring/kubernetes:v1.27.0 # - labring/calico:v3.25.0 # 3. 应用更新 sealos apply -f Clusterfile.yamlSealos 会以滚动更新的方式安全地升级控制平面和工作节点最大程度减少业务影响。5.3 节点扩容与清理增加一个工作节点在新节点上完成2.1 主机环境要求中的所有初始化步骤。在部署机上修改Clusterfile.yaml在hosts字段的node角色组下添加新节点的 IP。执行sealos apply -f Clusterfile.yaml。从集群中删除一个节点sealos delete --node 192.168.1.13彻底清理/销毁整个集群sealos reset --force警告此操作会删除集群中的所有数据不可恢复请谨慎使用。6. 常见问题与排查思路在部署和使用过程中你可能会遇到一些问题。以下是常见问题的排查思路。问题现象可能原因排查步骤与解决方案sealos apply卡住或报 SSH 连接失败1. 节点间网络不通或防火墙阻止。2. SSH 免密登录未配置成功。3. 用户名或密码错误。1. 使用ping和telnet ip 22检查网络和端口。2. 手动尝试从部署机 SSH 到目标节点确认免密登录。3. 检查 Clusterfile 中的ssh配置。节点状态为NotReady1. 网络插件如 Calico未成功部署。2. 节点初始化脚本未执行swap、内核模块等。3. 容器运行时containerd异常。1.kubectl get pods -n kube-system查看 Calico Pod 状态。2. 登录节点检查systemctl status containerd和 lsmodPod 一直处于Pending状态1. 节点资源不足CPU、内存。2. 没有满足 Pod 节点选择器或污点容忍的节点。3. PVC 无法绑定 PV存储问题。1.kubectl describe pod pod-name查看具体事件。2.kubectl get nodes检查节点资源分配。3. 检查 StorageClass 和 PV 配置。无法拉取labring/*镜像1. 网络问题无法访问 Docker Hub 或 ghcr.io。2. 国内环境未配置镜像加速。1. 在节点上手动docker pull测试。2. 为 containerd 配置国内镜像加速器。Sealos 也支持离线包部署。kubectl命令报The connection to the server ... was refused1. Kubernetes API Server 未启动或崩溃。2.~/.kube/config文件配置错误或丢失。1. 在 master 节点检查systemctl status kube-apiserver。2. Sealos 默认会在/root/.kube/config生成配置检查该文件是否存在并正确。7. 生产环境最佳实践与建议将 Sealos 用于生产环境时除了快速搭建更应关注稳定性、安全性和可维护性。基础设施规划网络规划提前规划好 Pod 和 Service 的 CIDR确保与现有网络不冲突。生产环境建议 Pod 网段不小于/16。存储规划集成可靠的 CSI 驱动如labring/openebs镜像为有状态应用提供持久化存储。资源隔离Master 节点与 Worker 节点分离并为系统组件预留足够资源。安全加固SSH 访问绝对禁止在 Clusterfile 中使用明文密码。务必使用 SSH 密钥对并限制密钥的访问权限。Kubernetes 安全启用 Pod 安全策略PSP或 Pod 安全准入控制器使用网络策略NetworkPolicy控制 Pod 间通信。镜像安全使用私有镜像仓库并扫描镜像漏洞。Sealos 可以轻松集成 Harbor。权限控制使用 RBAC 为不同用户或服务账户分配最小必要权限。高可用与监控多 Master 节点生产集群至少需要 3 个 Master 节点以实现高可用。Sealos 默认支持此架构。完整监控栈使用sealos run labring/prometheus-operator和labring/loki等镜像一键部署监控、日志系统确保对集群和应用的可观测性。定期备份制定策略定期使用sealos save备份集群状态并测试恢复流程。运维与升级版本管理将Clusterfile.yaml纳入版本控制系统如 Git任何集群变更都应通过修改此文件并应用来实现。渐进式升级在测试环境验证新版本无误后再对生产集群进行升级。利用 Sealos 的滚动升级特性合理安排维护窗口。资源清理定期清理未使用的镜像、停止的容器以及Evicted状态的 Pod释放磁盘空间。Sealos 通过其“应用即镜像”的哲学将 Kubernetes 集群及其生态的复杂度封装起来提供了一条从零到生产可用的最短路径。它特别适合中小团队、初创公司、教育机构以及需要快速构建多套隔离开发测试环境的场景。通过本文的讲解和实战你应该已经掌握了使用 Sealos 的核心技能。下一步可以尝试用它部署更复杂的应用栈或探索其生态中丰富的 应用镜像仓库 将你的云原生之旅变得更加轻松高效。