Sealos 云操作系统私有化部署教程

Sealos 私有云已经正式发布了，它为企业用云提供了一种革命性的新方案。Sealos 的核心优势在于，它允许企业在自己的机房中一键构建一个功能与 Sealos 公有云完全相同的私有云。这意味着企业可以在自己的控制和安全范围内，享受到公有云所提供的灵活性和扩展性。这对于需要高度数据安全和个性化服务的企业来说，具有极大的吸引力。

而且 Sealos 私有云的维护成本极低，只需要半个人力资源即可。极大地减轻了企业的运营负担，特别是对于那些没有大量 IT 支持的中小型企业来说尤为重要。

本文我们将详细介绍如何在本地环境中一键部署 Sealos 私有云。

大规模集群以及企业生产环境强烈建议使用 Sealos 私有云的企业版或者定制版。

准备工作

服务器

以下是一些基本的要求：

• 每个集群节点应该有不同的主机名。
• 所有节点的时间需要同步。
• 建议使用干净的操作系统来创建集群。不要自己装 Docker！
• 支持大多数 Linux 发行版，例如：Ubuntu、Debian、CentOS、Rocky linux。
• 系统内核版本在 5.4 及以上。

推荐使用 Ubuntu 22.04 LTS 操作系统，内核版本在 5.4 及以上，配置如下：

操作系统	内核版本	CPU	内存	存储	Masters	Nodes
Ubuntu 22.04 LTS	≥ 5.4	4C	8GB	100GB	奇数台	任意

Kubernetes 和 Sealos Cloud 的系统组件在每个 Master 节点上大约需要 2 核心（2c）和 2GB 内存（2g），在每个 Node 节点上则需要大约 1 核心（1c）和 1GB 内存（1g），请确保集群中每个节点都有足够的计算资源以支持系统组件的运行。

网络

• 所有节点之间网络互通；
• 需要在 Kubernetes 集群的第一个 Master 节点上执行脚本，目前集群外的节点不支持集群安装；
• 所有节点之间可以互相通信。

域名

• 需要一个域名用于访问 Sealos 及相关服务；
• 如果您没有域名，可以使用 nip.io 提供的免费域名服务。

证书

Sealos 需要使用证书来保证通信安全，默认在您不提供证书的情况下我们会使用 cert-manager 来自动签发证书。

如果您能提供证书，证书需要解析下列域名 (假设您提供的域名为：cloud.example.io)：

• *.cloud.example.io
• cloud.example.io

安装步骤

为了便于部署，我们提供了一个一键安装脚本。该脚本可以从零开始部署 Sealos 集群，也可以在已有的 Kubernetes 集群上部署 Sealos 集群（在已有集群上执行时请谨慎操作）。<