• 日期: 2026-02-25
  • 标签: 程序员

一、简介

从本质上讲，Sealos 是一个基于 Kubernetes 的轻量级云操作系统。它作为一个综合性平台，封装了现代应用部署和管理所需的核心组件。与需要大量配置和专业知识的传统 Kubernetes 发行版不同，Sealos 专为需要强大基础设施能力但无需面对相关复杂性的开发者和团队而构建。

Sealos 提供了一个统一的界面，用于在各种云环境中部署、扩展和管理应用程序。其架构强调简洁性和自动化，使开发者能够专注于构建功能，而非配置基础设施。

官方网址：https://sealos.run/

 sealos-left

 

简单一句话总结：使用传统方式部署k8s集群，需要非常复杂的配置。Sealos 消除了手动集群配置的需求，简单一条命令即可完成部署。例如：

部署单节点

sealos run \
  swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/kubernetes:v1.33.6 \
  swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/helm:v3.17.1 \
  swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/calico:v3.28.1 \
  --single

接下来，详细介绍，如何部署Sealos

二、环境信息

操作系统：openEuler 22.03 LTS SP4 / 24.03 LTS

架构：x86_64 (amd64)

节点 IP：192.168.52.129

节点角色：Master + Worker（单节点）

Kubernetes 版本：v1.33.6

容器运行时：Containerd（默认）

三、基础环境配置（所有节点执行）

注意：不要预装 Docker：Sealos 会自动安装 Containerd，预装 Docker 可能导致冲突 

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 关闭 SELinux
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

# 关闭 Swap
swapoff -a
sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

# 配置主机名
hostnamectl set-hostname k8s-master
bash

# 配置 hosts（根据实际 IP 修改）
cat >> /etc/hosts << EOF
192.168.52.129 k8s-master
EOF

# 加载内核模块
cat > /etc/modules-load.d/k8s-modules.conf <<EOF
overlay
br_netfilter
ip_vs
ip_vs_rr
ip_vs_wrr
ip_vs_sh
nf_conntrack
EOF

modprobe overlay
modprobe br_netfilter
modprobe ip_vs
modprobe ip_vs_rr
modprobe ip_vs_wrr
modprobe ip_vs_sh
modprobe nf_conntrack

# 配置 sysctl 参数
cat < /etc/sysctl.d/99-kubernetes.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
EOF

sysctl --system

# 安装依赖
yum install -y curl socat conntrack openssl ipset ipvsadm chrony tar

# 时间同步
systemctl enable --now chronyd
chronyc sources

四、安装 Sealos 工具

# 下载 Sealos v5.1.1（推荐稳定版）
wget https://github.com/labring/sealos/releases/download/v5.1.1/sealos_5.1.1_linux_amd64.tar.gz

# 解压并安装
tar -zxvf sealos_5.1.1_linux_amd64.tar.gz
chmod +x sealos
mv sealos /usr/local/bin/

# 验证安装
sealos version

五、单节点部署 Kubernetes

方式一：在线安装（推荐，最简单）

# 使用 --single 参数一键安装单节点集群
sealos run \
  swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/kubernetes:v1.33.6 \
  swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/helm:v3.17.1 \
  swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/calico:v3.28.1 \
  --single

参数说明：

  • --single：单节点模式，自动配置单 Master 并允许调度

 

安装完成后，输出如下：
LAST DEPLOYED: Tue Feb 24 17:32:11 2026
NAMESPACE: tigera-operator
STATUS: deployed
REVISION: 1
TEST SUITE: None
2026-02-24T17:32:12 info succeeded in creating a new cluster, enjoy it!
2026-02-24T17:32:12 info 
      ___           ___           ___           ___       ___           ___
     /\  \         /\  \         /\  \         /\__\     /\  \         /\  \
    /::\  \       /::\  \       /::\  \       /:/  /    /::\  \       /::\  \
   /:/\ \  \     /:/\:\  \     /:/\:\  \     /:/  /    /:/\:\  \     /:/\ \  \
  _\:\~\ \  \   /::\~\:\  \   /::\~\:\  \   /:/  /    /:/  \:\  \   _\:\~\ \  \
 /\ \:\ \ \__\ /:/\:\ \:\__\ /:/\:\ \:\__\ /:/__/    /:/__/ \:\__\ /\ \:\ \ \__\
 \:\ \:\ \/__/ \:\~\:\ \/__/ \/__\:\/:/  / \:\  \    \:\  \ /:/  / \:\ \:\ \/__/
  \:\ \:\__\    \:\ \:\__\        \::/  /   \:\  \    \:\  /:/  /   \:\ \:\__\
   \:\/:/  /     \:\ \/__/        /:/  /     \:\  \    \:\/:/  /     \:\/:/  /
    \::/  /       \:\__\         /:/  /       \:\__\    \::/  /       \::/  /
     \/__/         \/__/         \/__/         \/__/     \/__/         \/__/

                  Website: https://sealos.io/
                  Address: github.com/labring/sealos
                  Version: 5.1.1-1e312ad2c

Sealos安装完成后，会自动开机自动，不需要额外设置。

 

查看证书有效期

kubeadm certs check-expiration

输出如下，默认是99年

CERTIFICATE AUTHORITY   EXPIRES                  RESIDUAL TIME   EXTERNALLY MANAGED
ca                      Jan 31, 2126 09:31 UTC   99y             no      
etcd-ca                 Jan 31, 2126 09:31 UTC   99y             no      
front-proxy-ca          Jan 31, 2126 09:31 UTC   99y             no

六、添加镜像仓库代理

注意：默认下载镜像可能会失败，因此需要配置镜像仓库代理

# 创建 docker.io 镜像源配置目录
mkdir -p /etc/containerd/certs.d/docker.io

# 添加国内镜像代理配置hosts.toml
cat > /etc/containerd/certs.d/docker.io/hosts.toml << 'EOF'
server = "https://docker.io"

[host."https://docker.1ms.run"]
  capabilities = ["pull", "resolve"]

[host."https://docker.xuanyuan.me"]
  capabilities = ["pull", "resolve"]

[host."https://docker.m.daocloud.io"]
  capabilities = ["pull", "resolve"]
EOF

# 重启 containerd
systemctl restart containerd

# 检查配置是否生效
crictl info | grep -A 10 "registry"

 

测试下载nginx镜像，等待5分钟左右

crictl pull nginx:latest
如果卡住了，Ctrl+C关闭，再次执行，输出如下：
# crictl pull nginx
Image is up to date for sha256:5cdef4ac3335f68428701c14c5f12992f5e3669ce8ab7309257d263eb7a856b1
有输出sha256就说明下载成功了

七、验证安装

# 1. 查看节点状态（单节点应显示为 Ready）
kubectl get nodes -o wide

# 2. 查看系统 Pod 状态
kubectl get pods -A

# 3. 查看集群信息
kubectl cluster-info

# 4. 查看 sealos 镜像列表
sealos images

八、部署 Nginx 应用测试

# 1. 创建 Nginx 部署
kubectl create deployment nginx --image=nginx:latest --replicas=1

# 2. 暴露服务（NodePort 方式）
kubectl expose deployment nginx --port=80 --type=NodePort

# 3. 查看服务
kubectl get svc nginx

查看pod，确保是Running状态

# kubectl get pods
NAME                     READY   STATUS    RESTARTS   AGE
nginx-56fcf95486-8f4d2   1/1     Running   0          21s
测试访问（使用 NodePort 端口）
curl http://192.168.52.129:$(kubectl get svc nginx -o jsonpath='{.spec.ports[0].nodePort}')
输出如下：

<head>
Welcome to nginx!

head>


Welcome to nginx!


If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.



For online documentation and support please refer to
"http://nginx.org/">nginx.org.

Commercial support is available at
"http://nginx.com/">nginx.com.



Thank you for using nginx.

安装过程，到此结束了！

下面介绍了一些扩展知识

九、常用运维命令

# 查看 sealos 版本
sealos version

# 查看集群镜像
sealos images

# 保存集群镜像（用于离线迁移）
sealos save -o kubernetes.tar swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/kubernetes:v1.33.6

# 加载镜像
sealos load -i kubernetes.tar

# 添加节点（后续扩容）
sealos add --nodes 192.168.52.12

# 删除节点
sealos delete --nodes 192.168.52.12

# 重置集群（清理所有资源）
sealos reset

# 查看日志
journalctl -u kubelet -f

十、离线安装方案

如果需要在离线环境部署，提前在联网机器上准备：
# 1. 联网机器下载镜像
sealos pull swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/kubernetes:v1.33.6
sealos pull swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/helm:v3.17.1
sealos pull swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/calico:v3.28.1

# 2. 保存为 tar 包
sealos save -o kubernetes.tar swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/kubernetes:v1.33.6
sealos save -o helm.tar swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/helm:v3.17.1
sealos save -o calico.tar swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/calico:v3.28.1

# 3. 复制到离线节点后加载
sealos load -i kubernetes.tar
sealos load -i helm.tar
sealos load -i calico.tar

# 4. 离线安装
sealos run \
  swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/kubernetes:v1.33.6 \
  swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/helm:v3.17.1 \
  swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/labring/calico:v3.28.1 \
  --single

注意事项

  • 1.不要预装 Docker：Sealos 会自动安装 Containerd，预装 Docker 可能导致冲突
  • 2.主机名规范：不要带下划线，建议使用 k8s-master 格式
  • 3.内存要求：Master 节点至少 2GB 内存，建议 4GB 以上，否则可能出现 [ERROR Mem]: the system RAM (1427 MB) is less than the minimum 1700 MB
  • 4.openEuler 特定：确保安装 socat 包，否则安装过程中会有警告 [WARNING FileExisting-socat]
  • 5.Helm 必须在网络插件之前：labring/helm 应当在 labring/calico 之前运行
  • 6.版本选择：建议使用 v1.29.9 或 v1.28.x 等较稳定版本，小版本号越高越稳定

 

 

 


原文地址: https://www.cveoy.top/t/topic/qFZx 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录