sealer[ˈsiːlər]是一款分布式应用打包交付运行的解决方案，通过把分布式应用及其数据库中间件等依赖一起打包以解决复杂应用的交付问题。

sealer 构建出来的产物我们称之为集群镜像, 集群镜像里内嵌了一个 kubernetes, 解决了分布式应用的交付一致性问题。集群镜像可以 push 到 registry 中共享给其他用户使用，也可以在官方仓库中找到非常通用的分布式软件直接使用。

Docker 可以把一个操作系统的 rootfs+应用 build 成一个容器镜像，sealer 把 kubernetes 看成操作系统，在这个更高的抽象纬度上做出来的镜像就是集群镜像。实现整个集群的 Build Share Run !!!

有了集群镜像用户实践云原生生态技术将变得极其简单，如：

1.安装一个 kubernetes 集群

#安装sealer wget https://github.com/alibaba/sealer/releases/download/v0.1.4/sealer-0.1.4-linux-amd64.tar.gz &&  tar zxvf sealer-0.1.4-linux-amd64.tar.gz && mv sealer /usr/bin #运行集群 sealer run kubernetes:v1.19.9 # 在公有云上运行一个kubernetes集群 sealer run kubernetes:v1.19.9 --masters这款 3 --nodes 3 # 在公有云上运行指定数量节点的kuberentes集群 # 安装到已经存在的机器上 sealer run kubernetes:v1.19.9 --masters 192.168.0.2,192.168.0.3,192.168.0.4 --nodes 192.168.0.5,192.168.0.6,192.168.0.7 --passwd xxx 

2.安装 prometheus 集群

sealer run prometheus:2.26.0 

上面命令就可以帮助你安装一个包含 prometheus 的 kubernetes 集群, 同理其它软件如 istio ingress grafana 等都可以通过这种方式运行。

还没完，Sealer 最出色的地方是可以非常方便的让用户自定义一个集群的镜像，通过像 Dockerfile 一样的文件来描述和 build，也就是 Kubefile：

FROM registry.cn-qingdao.aliyuncs.com/sealer-io/kubernetes:v1.19.9 RUN wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.2.0/aio/deploy/recommended.yaml CMD kubectl apply -f recommended.ya工具ml 

使用下面的 sealer build 命令就可以构建集群镜像：

sealer build -t registry.cn-qingdao.aliyuncs.com/sealer-io/dashboard:latest . 

然后一个包含 dashboard 的集群镜像就被制作出来了，可以运行或者分享给别人。

把制作好的集群镜像推送到镜像仓库，集群镜像仓库兼容 docker 镜像仓库标准，可以把集群镜像推送到 docker hub、阿里 ACR、或者 Harbor 中

sealer push registry.cn-qingdao.aliyuncs.com/sealer-io/dashboard:latest  使用场景&特性 [x] 极其简单的方式在生产环境中或者离线环境中安装 kubernetes、以及 kubernetes 生态中其它软件 [x] 通过 Kubefile 可以非常简单的自定义 kubernetes 集群镜像对集群和应用进行打包，并可以提交到仓库中进行分享 [x] 强大的生命周期管理能力，以难以想象的简单的方式去做如集群升级，集群备份恢复，节点阔缩等操作 [x] 速度极快 3min 以内完成集群安装 [x] 支持 ARM x86, v1.20 以上版本支持 containerd，几乎兼容所有支持 systemd 的 linux 操作系统 [x] 不依赖 ansible haproxy keepalived, 高可用通过 ipvs 实现，占用资源少，稳定可靠 [x] 官方仓库中有非常多的生态软件镜像可以直接使用，包含所有依赖，一键安装 快速开始 安装一个 kubernetes 集群 sealer run kubernetes:v1.19.可以9 --masters 192.168.0.2 --passwd xxx 

如果是在云上安装：

export ACCESSKEYID=xxx export ACCESSKEYSECRET=xxx sealer run registry.cn-qingdao.aliyuncs.com/sealer-io/dashboard:latest # 或者指定节点数量运行集群 sealer run registry.cn-qingdao.aliyuncs.com/sealer-io/dashboard:latest    --masters 3 --nodes 3 

[root@iZm5e42unzb79kod55hehvZ ~]# kubectl get node NAME                      STATUS   ROLES    AGE   VERSION izm5e42unzb79kod55hehvz  &n把Kbsp;Ready    master   18h   v1.16.9 izm5ehdjw3kru84f0kq7r7z   Ready    master   18h   v1.16.9 izm5ehdjw3kru84f0kq7r8z   Ready    master   18h   v1.16.9 izm5ehdjw3kru84f0kq7r9z   Ready       18h   v1.16.9 izm5ehdjw3kru84f0kq7raz   Ready       18h   v1.16.9 izm5ehdjw3kru84f0kq7rbz   Ready       18h   v1.16.9 

查看镜像默认启动配置：

sealer inubspect -c registry.cn-qingdao.aliyuncs.com/sealer-io/dashboard:latest  使用 Clusterfile 拉起一个 k8s 集群

使用已经提供好的官方基础镜像(sealer-io/kubernetes:v1.19.9)就可以快速拉起一个 k8s 集群。

场景 1. 往已经存在的服务器上去安装，provider 类型为 BAREMETAL

Clusterfile 内容：

apiVersion: sealer.aliyun.com/v1alpha1 kind: Cluster metadata:   name: my-cluster spec:   image: registry.cn-qingdao.aliyuncs.com/sealer-io/kubernetes:v1.19.9   provider: BAREMETAL   ssh:     passwd:     pk: xxx     pkPasswd: xxx     user: root   network:     intererface: eth0     cniName: calico     podCIDR: 100.64.0.0/10     svcCIDR: 10.96.0.0/22     withoutCNI: false   certSANS:     - aliyun-inc.com     - 10.0.0.2    masters:     ipList:      - 172.20.125.234      - 172.20.126.5      - 172.20.126.6   nodes:     ipList:      - 172.20.126.8     &nnebsp;- 172.20.126.9      - 172.20.126.10 

执行如下所示命令：

[root@iZm5e42unzb79kod55hehvZ ~]# sealer apply -f Clusterfile [root@iZm5e42unzb79kod55hehvZ ~]# kubectl get node NAME                      STATUS   ROLES    AGE   VERSION izm5e42unzb79kod55hehvz   Ready    master   18h   v1.16.9 izm5ehdjw3kru84f0kq7r7z   Ready    master   18h   vte1.16.9 izm5ehdjw3kru84f0kq7r8z   Ready    master   18h   v1.16.9 izm5ehdjw3kru84f0kq7r9z   Ready       18h   v1.16.9 izm5ehdjw3kru84f0kq7raz   Ready       18h   v1.16.9 izm5ehdjw3kru84f0kq7rbz   Ready       18h   v1.16.9 

场景 2. 自动申请阿里云服务器进行安装, provider: ALI_CLOUD

Clusterfile:

apiVersion: sealer.aliyun.com/v1alpha1 kind: Cluster metadata:   name: my-cluster spec:   image: registry.cn-qingdao.alis集yuncs.com/sealer-io/kubernetes:v1.19.9   provider: ALI_CLOUD   ssh:     passwd:     pk: xxx     pkPasswd: xxx     user: root   network:     interface: eth0     cniName: calico     podCIDR: 100.64.0.0/10     svcCIDR: 10.96.0.0/22     withoutCNI: false   certSANS:     - aliyun-inc.com     - 10.0.0.2    masters:   群打;  cpu: 4     memory: 4     count: 3     systemDisk: 100     dataDisks:     - 100   nodes:     cpu: 4     memory: 4     count: 3     systemDisk: 100     dataDisks:     - 100 

准备好阿里云的ak sk

[root@iZm5e42unzb79kod55hehvZ ~]# ACCESSKEYID=xxxxxxx ACCESSKEYSECRET=xxxxxxx sealer apply -f Clusterfile 

基础设置的一些源信息会被写入到 Clusterfile 中，存储在 /root/.sealer/[clust包成er-name]/Clusterfile 中, 所以可以这样释放集群：

./sealer delete -f /root/.sealer/my-cluster/Clusterfile  制作一个自定义的集群镜像, 这里以制作一个 dashboard 镜像为例

新建一个 dashboard 目录,创建一个文件 Kubefile 内容为:

FROM registry.cn-qingdao.aliyuncs.com/sealer-io/kubernetes:v1.19.9 RUN wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.2.0/aio/deploy/recommended.yaml CMD kubectl apply -f recommended.yaml 
[root@iZm5e42unzb79kod55hehvZ dashboard]# export ACCESSKEYID=xxxxxxx [root@iZm5e42unzb79kod55hehvZ dashboard]# export ACCESSKEYSECRET=xxxxxxx [root@iZm5e42unzb79kod55hehvZ dashboard]# sealer build -f Kubefile -t my-kuberentes-clus一个ter-with-dashboard:latest . 

创建一个带有 dashboard 的自定义集群, 操作同上，替换掉 Clusterfile 中的 image 字段即可：

apiVersion: sealer.aliyun.com/v1alpha1 kind: Cluster metadata:   name: my-cluster spec:   image: my-kuberentes-cluster-with-dashboard:latest   provider: ALI_CLOUD   ssh:     passwd:     pk: xxx     pkPasswd: xxx     user: root   network:     interface: eth0     cniName: calico     podCIDR: 100.64.0.0/10   &n镜像bsp; svcCIDR: 10.96.0.0/22     withoutCNI: false   certSANS:     - aliyun-inc.com     - 10.0.0.2    masters:     cpu: 4     memory: 4     count: 3     systemDisk: 100     dataDisks:     - 100   nodes:     cpu: 4     memory: 4     count: 3     systemDisk: 100     dat这款aDisks:     - 100 
# 准备好阿里云的ak sk [root@iZm5e42unzb79kod55hehvZ ~]# ACCESSKEYID=xxxxxxx ACCESSKEYSECRET=xxxxxxx sealer apply -f Clusterfile 

把制作好的集群镜像推送到镜像仓库：

sealer tag my-kuberentes-cluster-with-dashboard:latest registry.cn-qingdao.aliyuncs.com/sealer-io/my-kuberentes-cluster-with-dashboard:latest sealer push registry.cn-qingdao.aliyuncs.com/sealer-io/my-kuberentes-cluster-with-dashboard:latest 

就可以把镜像复用给别人进行使用。

仓库地址：https://github.com/alibaba/sealer

(责任编辑：校园大使)