1. 为什么选择sealos部署Kubernetes集群在云原生技术快速发展的今天Kubernetes已经成为容器编排的事实标准。但对于很多刚接触K8s的开发者来说从零开始搭建一个生产可用的集群仍然是一个令人头疼的问题。传统部署方式通常需要手动配置多个组件包括etcd、kube-apiserver、kube-controller-manager、kube-scheduler等过程繁琐且容易出错。sealos的出现完美解决了这个问题。作为一个开源的Kubernetes集群部署工具它通过应用镜像的概念将Kubernetes集群及其依赖的所有组件打包成一个完整的、可离线分发的安装包。这意味着一键部署无需手动配置各个组件一条命令即可完成集群的安装离线支持所有依赖都打包在镜像中适合内网等无外网访问的环境版本管理可以像管理Docker镜像一样管理不同版本的Kubernetes集群扩展性强支持通过自定义应用镜像集成监控、日志等附加组件我曾在多个生产环境中使用sealos部署Kubernetes集群相比kubeadm等工具它的最大优势在于将复杂的集群部署过程简化为一个可重复、可版本化的操作。特别是在需要频繁创建和销毁集群的开发测试环境中这种集群即代码的理念能极大提升效率。2. 环境准备与sealos安装2.1 硬件与系统要求在开始部署前我们需要确保所有节点满足以下基本要求操作系统推荐使用CentOS 7.6/Ubuntu 18.04/Debian 10等主流Linux发行版硬件配置Master节点至少2核CPU、4GB内存、40GB磁盘空间Worker节点根据工作负载需求调整建议至少4核CPU、8GB内存网络要求所有节点间网络互通节点hostname不能重复如果使用防火墙需要开放6443、2379-2380、10250-10259等端口提示生产环境建议至少3个Master节点以实现高可用本文以单Master节点为例进行演示。2.2 安装sealossealos的安装非常简单可以通过以下命令一键安装最新版本# 下载并安装sealos wget https://github.com/labring/sealos/releases/download/v4.1.3/sealos_4.1.3_linux_amd64.tar.gz \ tar zxvf sealos_4.1.3_linux_amd64.tar.gz sealos \ chmod x sealos \ mv sealos /usr/bin安装完成后可以通过sealos version命令验证安装是否成功$ sealos version 4.1.32.3 系统初始化配置在所有节点上执行以下初始化操作# 关闭防火墙 systemctl stop firewalld systemctl disable firewalld # 关闭swap swapoff -a sed -i / swap / s/^\(.*\)$/#\1/g /etc/fstab # 关闭selinux setenforce 0 sed -i s/^SELINUXenforcing$/SELINUXpermissive/ /etc/selinux/config # 配置内核参数 cat EOF | tee /etc/modules-load.d/k8s.conf overlay br_netfilter EOF modprobe overlay modprobe br_netfilter # 配置sysctl参数 cat EOF | tee /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-iptables 1 net.bridge.bridge-nf-call-ip6tables 1 net.ipv4.ip_forward 1 EOF sysctl --system3. 使用sealos部署Kubernetes集群3.1 选择Kubernetes版本sealos支持多种Kubernetes版本可以通过不同的应用镜像来部署。我们可以使用sealos pull命令查看可用的Kubernetes镜像$ sealos pull labring/kubernetes Pulling image: labring/kubernetes:v1.25.0 Pulling image: labring/kubernetes:v1.24.0 Pulling image: labring/kubernetes:v1.23.0 ...对于生产环境建议选择较新的稳定版本。本文以v1.25.0为例sealos pull labring/kubernetes:v1.25.03.2 集群部署命令准备好Kubernetes镜像后就可以使用sealos run命令部署集群了。基本语法如下sealos run labring/kubernetes:v1.25.0 \ --masters 192.168.0.1 \ --nodes 192.168.0.2,192.168.0.3 \ -p [your-ssh-password]参数说明--masters: 指定Master节点IP多个IP用逗号分隔--nodes: 指定Worker节点IP多个IP用逗号分隔-p: 节点SSH登录密码如果使用密钥登录可以省略此参数在实际操作中我通常会添加一些额外的参数来优化集群配置sealos run labring/kubernetes:v1.25.0 \ --masters 192.168.0.1 \ --nodes 192.168.0.2,192.168.0.3 \ --passwd your-strong-password \ --pk /root/.ssh/id_rsa \ --interface eth0 \ --cri containerd \ --podcidr 10.244.0.0/16 \ --svccidr 10.96.0.0/12注意--podcidr和--svccidr参数需要根据实际网络规划进行调整避免与现有网络冲突。3.3 部署过程解析执行部署命令后sealos会依次完成以下工作环境检查验证所有节点是否满足安装要求组件安装自动安装containerd、kubelet、kubectl等必要组件集群初始化配置etcd、kube-apiserver等控制平面组件网络插件安装默认安装Calico作为CNI插件节点加入将Worker节点加入集群整个过程通常需要5-10分钟取决于网络状况和节点性能。部署完成后可以在Master节点上使用kubectl get nodes命令验证集群状态$ kubectl get nodes NAME STATUS ROLES AGE VERSION 192.168.0.1 Ready control-plane 10m v1.25.0 192.168.0.2 Ready none 9m v1.25.0 192.168.0.3 Ready none 9m v1.25.04. 集群配置与优化4.1 网络插件配置默认情况下sealos会安装Calico作为CNI插件。但根据实际需求我们可能需要使用其他网络插件如Cilium。要修改Cilium的cluster-pool-ipv4-cidr参数网络热词中提到的问题可以按照以下步骤操作首先安装Ciliumsealos run labring/cilium:v1.12.0然后编辑Cilium的ConfigMapkubectl -n kube-system edit cm cilium-config找到cluster-pool-ipv4-cidr参数并修改为所需的值例如cluster-pool-ipv4-cidr: 10.244.0.0/16最后重启Cilium Pod使配置生效kubectl -n kube-system rollout restart deployment cilium-operator kubectl -n kube-system delete pod -l k8s-appcilium4.2 存储配置Kubernetes集群通常需要持久化存储支持。sealos支持通过应用镜像快速安装存储解决方案如NFS、Ceph等。以NFS为例sealos run labring/nfs-subdir-external-provisioner:v4.0.2安装完成后创建StorageClassapiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: nfs-client provisioner: cluster.local/nfs-subdir-external-provisioner parameters: archiveOnDelete: false4.3 监控与日志完整的生产环境还需要监控和日志系统。sealos提供了Prometheus和Grafana的应用镜像# 安装监控组件 sealos run labring/prometheus-operator:v0.52.0 # 安装日志系统 sealos run labring/elasticsearch:v7.17.3 \ labring/kibana:v7.17.3 \ labring/fluentd:v1.14.65. 常见问题与故障排查5.1 节点无法加入集群如果Worker节点无法加入集群可以按照以下步骤排查检查节点间网络连通性验证kubelet服务状态systemctl status kubelet查看kubelet日志journalctl -xeu kubelet检查节点上的证书是否有效5.2 Pod网络不通当遇到Pod间网络通信问题时确认CNI插件正常运行kubectl -n kube-system get pods检查路由表是否正确验证网络策略是否阻止了通信5.3 证书过期问题Kubernetes集群中的证书默认有效期为1年。可以使用以下命令检查证书有效期openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -datessealos提供了证书更新功能sealos cert --update6. 集群维护与升级6.1 日常维护定期执行以下维护操作检查节点资源使用情况备份etcd数据清理未使用的镜像和停止的容器6.2 集群升级使用sealos升级Kubernetes版本非常简单# 拉取新版本镜像 sealos pull labring/kubernetes:v1.26.0 # 升级集群 sealos run labring/kubernetes:v1.26.0 \ --masters 192.168.0.1 \ --nodes 192.168.0.2,192.168.0.3升级过程会保持原有的配置和数据但建议在升级前进行完整备份。在实际使用中我发现sealos的升级过程比传统方式稳定得多因为它将整个升级过程封装成了一个原子操作避免了手动执行多个步骤可能导致的配置不一致问题。
1. 为什么选择sealos部署Kubernetes集群在云原生技术快速发展的今天Kubernetes已经成为容器编排的事实标准。但对于很多刚接触K8s的开发者来说从零开始搭建一个生产可用的集群仍然是一个令人头疼的问题。传统部署方式通常需要手动配置多个组件包括etcd、kube-apiserver、kube-controller-manager、kube-scheduler等过程繁琐且容易出错。sealos的出现完美解决了这个问题。作为一个开源的Kubernetes集群部署工具它通过应用镜像的概念将Kubernetes集群及其依赖的所有组件打包成一个完整的、可离线分发的安装包。这意味着一键部署无需手动配置各个组件一条命令即可完成集群的安装离线支持所有依赖都打包在镜像中适合内网等无外网访问的环境版本管理可以像管理Docker镜像一样管理不同版本的Kubernetes集群扩展性强支持通过自定义应用镜像集成监控、日志等附加组件我曾在多个生产环境中使用sealos部署Kubernetes集群相比kubeadm等工具它的最大优势在于将复杂的集群部署过程简化为一个可重复、可版本化的操作。特别是在需要频繁创建和销毁集群的开发测试环境中这种集群即代码的理念能极大提升效率。2. 环境准备与sealos安装2.1 硬件与系统要求在开始部署前我们需要确保所有节点满足以下基本要求操作系统推荐使用CentOS 7.6/Ubuntu 18.04/Debian 10等主流Linux发行版硬件配置Master节点至少2核CPU、4GB内存、40GB磁盘空间Worker节点根据工作负载需求调整建议至少4核CPU、8GB内存网络要求所有节点间网络互通节点hostname不能重复如果使用防火墙需要开放6443、2379-2380、10250-10259等端口提示生产环境建议至少3个Master节点以实现高可用本文以单Master节点为例进行演示。2.2 安装sealossealos的安装非常简单可以通过以下命令一键安装最新版本# 下载并安装sealos wget https://github.com/labring/sealos/releases/download/v4.1.3/sealos_4.1.3_linux_amd64.tar.gz \ tar zxvf sealos_4.1.3_linux_amd64.tar.gz sealos \ chmod x sealos \ mv sealos /usr/bin安装完成后可以通过sealos version命令验证安装是否成功$ sealos version 4.1.32.3 系统初始化配置在所有节点上执行以下初始化操作# 关闭防火墙 systemctl stop firewalld systemctl disable firewalld # 关闭swap swapoff -a sed -i / swap / s/^\(.*\)$/#\1/g /etc/fstab # 关闭selinux setenforce 0 sed -i s/^SELINUXenforcing$/SELINUXpermissive/ /etc/selinux/config # 配置内核参数 cat EOF | tee /etc/modules-load.d/k8s.conf overlay br_netfilter EOF modprobe overlay modprobe br_netfilter # 配置sysctl参数 cat EOF | tee /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-iptables 1 net.bridge.bridge-nf-call-ip6tables 1 net.ipv4.ip_forward 1 EOF sysctl --system3. 使用sealos部署Kubernetes集群3.1 选择Kubernetes版本sealos支持多种Kubernetes版本可以通过不同的应用镜像来部署。我们可以使用sealos pull命令查看可用的Kubernetes镜像$ sealos pull labring/kubernetes Pulling image: labring/kubernetes:v1.25.0 Pulling image: labring/kubernetes:v1.24.0 Pulling image: labring/kubernetes:v1.23.0 ...对于生产环境建议选择较新的稳定版本。本文以v1.25.0为例sealos pull labring/kubernetes:v1.25.03.2 集群部署命令准备好Kubernetes镜像后就可以使用sealos run命令部署集群了。基本语法如下sealos run labring/kubernetes:v1.25.0 \ --masters 192.168.0.1 \ --nodes 192.168.0.2,192.168.0.3 \ -p [your-ssh-password]参数说明--masters: 指定Master节点IP多个IP用逗号分隔--nodes: 指定Worker节点IP多个IP用逗号分隔-p: 节点SSH登录密码如果使用密钥登录可以省略此参数在实际操作中我通常会添加一些额外的参数来优化集群配置sealos run labring/kubernetes:v1.25.0 \ --masters 192.168.0.1 \ --nodes 192.168.0.2,192.168.0.3 \ --passwd your-strong-password \ --pk /root/.ssh/id_rsa \ --interface eth0 \ --cri containerd \ --podcidr 10.244.0.0/16 \ --svccidr 10.96.0.0/12注意--podcidr和--svccidr参数需要根据实际网络规划进行调整避免与现有网络冲突。3.3 部署过程解析执行部署命令后sealos会依次完成以下工作环境检查验证所有节点是否满足安装要求组件安装自动安装containerd、kubelet、kubectl等必要组件集群初始化配置etcd、kube-apiserver等控制平面组件网络插件安装默认安装Calico作为CNI插件节点加入将Worker节点加入集群整个过程通常需要5-10分钟取决于网络状况和节点性能。部署完成后可以在Master节点上使用kubectl get nodes命令验证集群状态$ kubectl get nodes NAME STATUS ROLES AGE VERSION 192.168.0.1 Ready control-plane 10m v1.25.0 192.168.0.2 Ready none 9m v1.25.0 192.168.0.3 Ready none 9m v1.25.04. 集群配置与优化4.1 网络插件配置默认情况下sealos会安装Calico作为CNI插件。但根据实际需求我们可能需要使用其他网络插件如Cilium。要修改Cilium的cluster-pool-ipv4-cidr参数网络热词中提到的问题可以按照以下步骤操作首先安装Ciliumsealos run labring/cilium:v1.12.0然后编辑Cilium的ConfigMapkubectl -n kube-system edit cm cilium-config找到cluster-pool-ipv4-cidr参数并修改为所需的值例如cluster-pool-ipv4-cidr: 10.244.0.0/16最后重启Cilium Pod使配置生效kubectl -n kube-system rollout restart deployment cilium-operator kubectl -n kube-system delete pod -l k8s-appcilium4.2 存储配置Kubernetes集群通常需要持久化存储支持。sealos支持通过应用镜像快速安装存储解决方案如NFS、Ceph等。以NFS为例sealos run labring/nfs-subdir-external-provisioner:v4.0.2安装完成后创建StorageClassapiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: nfs-client provisioner: cluster.local/nfs-subdir-external-provisioner parameters: archiveOnDelete: false4.3 监控与日志完整的生产环境还需要监控和日志系统。sealos提供了Prometheus和Grafana的应用镜像# 安装监控组件 sealos run labring/prometheus-operator:v0.52.0 # 安装日志系统 sealos run labring/elasticsearch:v7.17.3 \ labring/kibana:v7.17.3 \ labring/fluentd:v1.14.65. 常见问题与故障排查5.1 节点无法加入集群如果Worker节点无法加入集群可以按照以下步骤排查检查节点间网络连通性验证kubelet服务状态systemctl status kubelet查看kubelet日志journalctl -xeu kubelet检查节点上的证书是否有效5.2 Pod网络不通当遇到Pod间网络通信问题时确认CNI插件正常运行kubectl -n kube-system get pods检查路由表是否正确验证网络策略是否阻止了通信5.3 证书过期问题Kubernetes集群中的证书默认有效期为1年。可以使用以下命令检查证书有效期openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -datessealos提供了证书更新功能sealos cert --update6. 集群维护与升级6.1 日常维护定期执行以下维护操作检查节点资源使用情况备份etcd数据清理未使用的镜像和停止的容器6.2 集群升级使用sealos升级Kubernetes版本非常简单# 拉取新版本镜像 sealos pull labring/kubernetes:v1.26.0 # 升级集群 sealos run labring/kubernetes:v1.26.0 \ --masters 192.168.0.1 \ --nodes 192.168.0.2,192.168.0.3升级过程会保持原有的配置和数据但建议在升级前进行完整备份。在实际使用中我发现sealos的升级过程比传统方式稳定得多因为它将整个升级过程封装成了一个原子操作避免了手动执行多个步骤可能导致的配置不一致问题。
