中卫网站设计,做自己的卡盟网站,o2o网站模版,2013电子商务网站建设考试试卷Sealos 私有云已经正式发布了#xff0c;它为企业用云提供了一种革命性的新方案。Sealos 的核心优势在于#xff0c;它允许企业在自己的机房中一键构建一个功能与 Sealos 公有云完全相同的私有云。这意味着企业可以在自己的控制和安全范围内#xff0c;享受到公有云所提供的…Sealos 私有云已经正式发布了它为企业用云提供了一种革命性的新方案。Sealos 的核心优势在于它允许企业在自己的机房中一键构建一个功能与 Sealos 公有云完全相同的私有云。这意味着企业可以在自己的控制和安全范围内享受到公有云所提供的灵活性和扩展性。这对于需要高度数据安全和个性化服务的企业来说具有极大的吸引力。
而且 Sealos 私有云的维护成本极低只需要半个人力资源即可。极大地减轻了企业的运营负担特别是对于那些没有大量 IT 支持的中小型企业来说尤为重要。
本文我们将详细介绍如何在本地环境中一键部署 Sealos 私有云。 大规模集群以及企业生产环境强烈建议使用 Sealos 私有云的企业版或者定制版。 准备工作
服务器
以下是一些基本的要求
每个集群节点应该有不同的主机名。所有节点的时间需要同步。建议使用干净的操作系统来创建集群。不要自己装 Docker支持大多数 Linux 发行版例如Ubuntu、Debian、CentOS、Rocky linux。系统内核版本在 5.4 及以上。
推荐使用 Ubuntu 22.04 LTS 操作系统内核版本在 5.4 及以上配置如下
操作系统内核版本CPU内存存储MastersNodesUbuntu 22.04 LTS≥ 5.44C8GB100GB奇数台任意 Kubernetes 和 Sealos Cloud 的系统组件在每个 Master 节点上大约需要 2 核心2c和 2GB 内存2g在每个 Node 节点上则需要大约 1 核心1c和 1GB 内存1g请确保集群中每个节点都有足够的计算资源以支持系统组件的运行。 网络
所有节点之间网络互通需要在 Kubernetes 集群的第一个 Master 节点上执行脚本目前集群外的节点不支持集群安装所有节点之间可以互相通信。
域名
需要一个域名用于访问 Sealos 及相关服务如果您没有域名可以使用 nip.io 提供的免费域名服务。
证书
Sealos 需要使用证书来保证通信安全默认在您不提供证书的情况下我们会使用 cert-manager 来自动签发证书。
如果您能提供证书证书需要解析下列域名 (假设您提供的域名为cloud.example.io)
*.cloud.example.iocloud.example.io
安装步骤
为了便于部署我们提供了一个一键安装脚本。该脚本可以从零开始部署 Sealos 集群也可以在已有的 Kubernetes 集群上部署 Sealos 集群在已有集群上执行时请谨慎操作。 该脚本只支持在 “使用 Sealos 安装的 Kubernetes 集群” 上部署 Sealos 集群暂不支持其他方式部署的 Kubernetes。 关于如何使用 Sealos 部署 Kubernetes 集群可以参考安装 Kubernetes 集群支持 Docker Hub 中的几乎所有 Kubernetes 版本暂不支持 1.28 及以上版本。 如果您的机器还没有安装过 Kubernetes建议直接使用该脚本连同 Kubernetes 和 Sealos 集群一起安装。
根据您的域名情况可以分为以下几种安装方式
1、无公网域名也不想自定义域名
如果您没有公网域名也不需要自定义域名可以选择直接使用 nip.io 提供的免费域名服务。nip.io 是一个免费的通配符 DNS 服务它可以将动态分配的 IP 地址映射到一个固定的子域名上特别适合用于本地开发环境。具体的工作原理为
您可以使用任何 IP 地址作为 nip.io 子域名的一部分而 nip.io 会将它解析回相应的 IP 地址。例如如果你有一个内网 IP 地址 192.168.1.10你可以使用 192.168.1.10.nip.io 作为域名所有向这个域名发送的请求都会被解析到 192.168.1.10 这个 IP 地址上。这样就无需修改本地 hosts 文件也不需要搭建内网 DNS 服务直接通过这个域名就能访问内网服务了。
使用 nip.io 作为 Sealos 的域名非常简单只需在第一个 Master 节点上执行以下命令并根据提示输入参数
$ curl -sfL https://gh-proxy.com/https://raw.githubusercontent.com/labring/sealos/main/scripts/cloud/install.sh -o /tmp/install.sh bash /tmp/install.sh \--image-registryregistry.cn-shanghai.aliyuncs.com --zh \--proxy-prefixhttps://gh-proxy.com
当需要你输入 Sealos Cloud 域名时你需要输入这种格式的域名[ip].nip.io其中 [ip] 是你的 Master 节点 IP。
安装完成后终端会输出 Sealos 访问域名以及用户名和密码例如
Sealos cloud login info:
Cloud Version: latest
URL: https://10.214.210.102.nip.io
admin Username: admin
admin Password: sealos2023
2、有公网域名想公网访问
如果你有自己的公网域名并且想通过公网访问 Sealos那你就需要准备好公网受信任的 SSL/TLS 证书。你可以通过 acme.sh 等工具自动签发证书也可以从域名提供商处下载免费证书或者购买商业证书。
准备好域名证书后需要将证书放到第一个 Master 节点的某个目录中例如 /root/certs/。 您还需要在域名服务商处添加一条该域名的 A 记录地址解析到第一个 Master 节点的公网 IP 地址。同时还需要添加一条泛解析记录将该域名的子域名也解析到第一个 Master 节点的公网 IP 地址。 例如 (假设你的域名是 cloud.example.io假设你的 Master 节点内网地址是 192.168.1.10) cloud.example.io A 192.168.1.1*.cloud.example.io A 192.168.1.1 然后在第一个 Master 节点上执行以下命令并根据提示输入参数bash
$ curl -sfL https://gh-proxy.com/https://raw.githubusercontent.com/labring/sealos/main/scripts/cloud/install.sh -o /tmp/install.sh bash /tmp/install.sh \--image-registryregistry.cn-shanghai.aliyuncs.com --zh \--proxy-prefixhttps://gh-proxy.com \--cloud-domainyour_domain \--cert-pathyour_crt \--key-pathyour_key 需要替换成你自己的公网域名。 需要替换成你的证书位置通常是 .crt 或 .pem 文件。例如 /root/certs/example.crt。 需要替换成你的私钥位置通常是 .key 或 .pem 文件。例如 /root/certs/example.key。
3、有公网域名想内网访问
如果您有自己的公网域名但是只有内网 IP或者只想在内网访问 Sealos那您只需要在域名服务商处添加一条该域名的 A 记录地址解析到第一个 Master 节点的内网 IP 地址。同时还需要添加一条泛解析记录将该域名的子域名也解析到第一个 Master 节点的内网 IP 地址。
例如 (假设你的域名是 cloud.example.io假设你的 Master 节点内网地址是 192.168.1.10)
cloud.example.io A 192.168.1.1
*.cloud.example.io A 192.168.1.1
然后在第一个 Master 节点上执行以下命令并根据提示输入参数
$ curl -sfL https://gh-proxy.com/https://raw.githubusercontent.com/labring/sealos/main/scripts/cloud/install.sh -o /tmp/install.sh bash /tmp/install.sh \--image-registryregistry.cn-shanghai.aliyuncs.com --zh \--proxy-prefixhttps://gh-proxy.com \--cloud-domainyour_domain
其中 需要替换成你自己的公网域名。
安装过程中 Sealos 会使用 cert-manager 来自签名证书。
4、无公网域名但想自定义域名
如果您没有公网域名但是需要自定义域名那么就需要在内网自建 DNS然后将自定义域名解析到第一个 Master 节点的内网 IP 地址。 假设您的第一个 Master 节点的内网 IP 地址为 192.168.1.10。假设您的域名为 cloud.example.io。 可以考虑使用 CoreDNS 来自建 DNS 服务参考配置
(global_cache) {cache {# [5, 60]success 65536 3600 300# [1, 10]denial 8192 600 60prefetch 1 60m 10%}
}.:53 {errorshealthreadyimport global_cachetemplate IN A cloud.example.io {answer {{ .Name }} 60 IN A 192.168.1.10fallthrough}forward . 223.5.5.5logloopreload 6s
}
这样不管您访问 cloud.example.io 还是 *.cloud.example.io 都会解析到第一个 Master 节点的内网 IP 地址。
然后在第一个 Master 节点上执行以下命令并根据提示输入参数
$ curl -sfL https://gh-proxy.com/https://raw.githubusercontent.com/labring/sealos/main/scripts/cloud/install.sh -o /tmp/install.sh bash /tmp/install.sh \--image-registryregistry.cn-shanghai.aliyuncs.com --zh \--proxy-prefixhttps://gh-proxy.com \--cloud-domainyour_domain
其中 需要替换成你自己的自定义域名。
安装过程中 Sealos 会使用 cert-manager 来自签名证书。
信任自签名证书
如果您选择了上面提供的安装方式中的 1 或 3 或 4那么您的证书默认是不受浏览器信任的当你访问 Sealos Cloud 时浏览器会提示下面的信息 即使点击继续访问进入 Sealos Cloud 之后也无法正常显示 App 图标无法打开 App。 我们需要导出自签名证书并让系统信任自签名证书。步骤如下。
导出自签名证书
各个浏览器导出自签名证书的步骤略有不同。以下是在一些常用浏览器中导出自签名证书的步骤
Chrome (以及基于 Chromium 的浏览器如新版 Edge 和 Brave)
在浏览器地址栏左侧点击 “不安全” 字样。点击 “证书无效”这将打开一个证书信息窗口。在打开的证书窗口中切换到 “详细信息” 标签页。在 “详细信息” 标签页中找到并点击 “导出”。选择一个文件名和保存位置然后完成导出过程。
Firefox
点击页面中的 “高级”。 然后点击 “查看证书”。 在证书页面中点击 “PEM (证书)”。
Safari
点击页面中的 “显示详细信息”。 然后点击 “查看此证书”。 在证书视图中可以看到一个带有证书链的窗口。 拖动红框圈出来的证书到桌面或文件夹中证书就会被导出了。
信任自签名证书
macOS
在 macOS 上信任自签名证书可以使用以下命令
# 假设证书保存在 ~/Downloads/10.214.210.102.nip.io.cer
$ sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/Downloads/10.214.210.102.nip.io.cer
您也可以通过以下步骤来操作
1、添加证书到钥匙串
启动钥匙串访问 (Keychain Access) 应用程序点击左侧 “系统钥匙串” 下方的 “系统” 类别。然后打开 “访达”进入证书保存位置双击证书文件这通常是一个 .cer.crt或 .pem 文件。输入您的用户名和密码以允许修改。证书现在应该已经被添加到您的钥匙串中。
2、信任证书
在钥匙串访问中从 “系统” 类别的列表中找到刚刚添加的自签名证书并双击它。在打开的窗口中展开 “信任” 部分。在 “当使用此证书时” 选项旁边有一个下拉菜单默认设置可能是 “使用系统默认值”。要信任证书请改为 “始终信任”。关闭证书信息窗口系统可能会提示您验证您的用户名和密码以确认更改。现在证书已经被标记为受信任。 自签名证书不由第三方证书颁发机构 (CA) 颁发因此其他设备也不会信任该证书。如果您是在公司或组织内部使用自签名证书可能需要在每个需要信任此证书的设备上手动进行上述步骤。 Windows
在根证书文件点鼠标右键选择 “安装证书”。选择 “当前用户” 或者 “本地计算机”下一步“将所有的证书都放入下列存储”“浏览”“受信任的根证书颁发机构”“确定”下一步。完成“是”确定。
