[Kubernetes] sealos部署 K8s 集群

1.sealos 介绍

Sealos 是一个基于 Kubernetes 内核的云操作系统发行版。它采用云原生方式，摒弃传统的云计算架构，转向以 Kubernetes 为云内核的新架构。这使得企业可以像使用个人计算机一样毫不费力地使用云。

Sealos的功能

• 应用程序管理：在应用商店中轻松管理和快速发布可公开访问的分布式应用程序。
• 数据库管理：秒级创建高可用数据库，支持MySQL、PostgreSQL、MongoDB和Redis。
• 云通用性：在公有云和私有云中同样有效，支持传统应用程序向云的无缝过渡。

Sealos的优点

• 高效且经济：只需为您使用的容器付费;自动扩展可防止资源浪费并大幅降低成本。
• 高通用性和易用性：专注于您的核心业务活动，而不必担心系统复杂性;涉及的学习成本可以忽略不计。
• 敏捷性和安全性：独特的多租户共享模型确保了有效的资源分割和协作，所有这些都在安全的框架下进行。

2.操作系统基础配置

环境准备:

• 内网互通
• 每个机器有自己域名
• 防火墙开放30000~32767端口

#各个机器设置自己的域名
hostnamectl set-hostname master
hostnamectl set-hostname node1
hostnamectl set-hostname node2

# 将 SELinux 设置为 permissive 模式（相当于将其禁用）
setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

#关闭swap
swapoff -a  
sed -ri 's/.*swap.*/#&/' /etc/fstab

#允许 iptables 检查桥接流量
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system

配置时间同步:

yum install chrony

# 上面的手工操作，也可以使用 sed 自动替换
sed -i 's/^pool pool.*/pool cn.pool.ntp.org iburst/g' /etc/chrony.conf

systemctl enable chronyd --now

# 执行查看命令
chronyc sourcestats -v

3.安装部署 K8s

下载sealos到master节点

master节点:

#上传sealos
wget https://github.com/labring/sealos/releases/download/v4.3.7/sealos_4.3.7_linux_amd64.tar.gz

tar zxvf sealos_4.3.7_linux_amd64.tar.gz sealos && chmod +x sealos && mv sealos /usr/bin

Sealos 吸取了 Docker 思想的精髓，把 Docker 的思想衍生到了集群的维度，实现分布式软件的构建、打包、交付、运行等等。
和操作系统 ISO 镜像或 Docker 镜像类似，集群镜像就是用一定的技术手段把整个集群的所有文件以一定格式打成的一个资源包。

以 Kubernetes 集群镜像为例，里面包含了除操作系统以外的所有文件：

• Containerd 依赖的二进制与 systemd 配置、Containerd 配置，以及一个私有的容器镜像仓库。
• Kubernetes 核心组件二进制、容器镜像、kubelet system 配置等。
• 其它脚本、配置与二进制工具等应用运行需要的所有依赖。

服务器做免密

master节点做, 要配置这台master到其他所有服务器的免密登录

ssh-keygen
cd .ssh  

cat /etc/hosts
192.168.66.2 master
192.168.66.3 node1
192.168.66.4 node2

#公钥复制到其他节点上
ssh-copy-id node1
ssh-copy-id node2
ssh-copy-id master

master节点进行k8s安装

sealos run labring/kubernetes:v1.25.0 labring/helm:v3.8.2 labring/calico:v3.24.1      --masters 192.168.66.2      --nodes 192.168.66.3:22,192.168.66.4:22 

# 添加工作节点
sealos add --nodes 192.168.66.3:22,192.168.66.4:22 

# 添加主节点
sealos add --masters 192.168.66.3:22,192.168.66.4:22 

# 删除工作节点
sealos delete --nodes 192.168.66.3:22,192.168.66.4:22 

# 删除主节点
sealos delete --masters 192.168.66.3:22,192.168.66.4:22 

# 清理集群
sealos reset  

4.验证 K8s 集群

kubectl get nodes

#获取在 K8s 集群节点上已经下载的 Image 
crictl images ls

kubectl get pod -A

5.部署测试资源

kubectl create deployment nginx --image=nginx:alpine --replicas=2

kubectl create service nodeport nginx --tcp=80:80

kubectl get svc -o wide

master ip:暴露的端口号: