*作者：淮右、王飛、瑜佳*

**記者：** 阿里雲原生的讀者朋友們大家好，今天應廣大感興趣朋友們的強烈要求，我們邀請來了「阿里雲容器服務 ACK 發行版」做客我們的欄目，為大家講述它的身世之謎，以及它是如何和夥伴們配合，讓大家在自有基礎設施上獲得一致的最佳體驗。所以走過路過千萬不容錯過哦~

**阿里雲容器服務 ACK 發行版（簡稱 ACK Distro）：** 大家好，我是阿里雲容器服務 ACK 發行版，大家可以叫我的小名，ACK Distro，本次採訪我將為大家詳細講解我的好夥伴：阿里巴巴的開源叢集映象技術 sealer，以及我是如何藉助它來實現阿里雲 ACK 服務的快速穩定交付。

## ACK Distro 是什麼

**記者：** 在介紹夥伴之前，讓我們先進入第一個版塊吧。很多新來的讀者還不清楚您是誰，及您的功能是什麼，不妨先來做個自我介紹。

**ACK Distro：** 好的沒問題。我是阿里針對異構 IaaS 環境釋出的 Kubernetes 發行版，可以在異構 IaaS 部署私有化輸出的容器服務 ACK 敏捷版，就是預設透過我生產、運維 Kubernetes 叢集，大家在使用容器服務 ACK 敏捷版時，透過簡單平臺互動，即可實現 ACK Distro 叢集的部署、升級、擴容等基礎運維。

我的夥伴們，即核心元件都透過了阿里雲容器服務 ACK 和阿里巴巴集團核心業務場景在大規模生產環境中的驗證和安全檢查，它們都具有業界領先的安全性和可靠性。

身為一個完整的 Kubernetes 發行版，我可以透過開源叢集映象技術 sealer 簡單快速地交付到離線環境，幫助大家更簡單靈活地管理叢集。這些元件支援 X86和 ARM 硬體架構，幷包含一個高效能的網路外掛 hybridnet，它確保我可以在不同的基礎設施上順利執行。同時，我可以在阿里雲容器服務 ACK 上被註冊，達到一致的資源管理、策略遵從和流量控制，使大家可以獲得與線上 ACK 叢集相同的使用者體驗。另外，針對 hybridnet 的詳細說明，我將在之後的採訪中為大家披露，敬請期待哦~

## sealer 的定義及其核心原理

**記者：** 您剛才提到可以透過 sealer 更簡單靈活地管理叢集，那它具體是什麼以及核心原理是怎樣的呢？

**ACK Distro：** sealer 作為阿里巴巴開源的一款幫助分散式應用快速進行打包、交付和執行的解決方案，可以透過把分散式應用及其資料庫中介軟體等依賴項一起打包來解決複雜應用的交付問題。

sealer 構建出來的產物我們稱之為叢集映象，叢集映象裡內嵌了一套完整的 Kubernetes + 容器，它們雙劍合璧，解決了分散式應用的交付一致性問題。

![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/ca4c3fd620554ddb9f20786f997c4068~tplv-k3u1fbpfcp-zoom-1.image)

它的核心原理可以參考下圖：

![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/5ca41fd873ca4c9f81c982c779df970f~tplv-k3u1fbpfcp-zoom-1.image)

Docker 可以把單個作業系統（rootfs）和單機應用構建（docker build） 成一個容器映象，並在單機上快速執行（docker run），而 sealer 則把 Kubernetes 看作整個叢集的作業系統（cloud rootfs），並和其上部署的分散式應用構建（sealer build）成一個叢集映象，在叢集上快速執行（sealer run）。與此同時，叢集映象也可以被推送（push）到公共映象倉庫（如 DockerHub、阿里雲容器映象服務等）中 共享給其他使用者使用。

簡單描述一下，大家可以透過像 Dockerfile 一樣的檔案來編寫一個 Kubefile：

```
FROM registry.cn-qingdao.aliyuncs.com/sealer-io/kubernetes:v1.19.9
RUN wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.2.0/aio/deploy/recommended.yaml
CMD kubectl apply -f recommended.yaml
```

使用下面的 sealer build 命令就可以構建叢集映象：

```
sealer build -t registry.cn-qingdao.aliyuncs.com/sealer-io/dashboard:latest .
```

然後一個包含 dashboard 的叢集映象就可以被製作出來了，大家可以執行或者分享給別人。

把製作好的叢集映象推送到映象倉庫，叢集映象倉庫相容 docker 映象倉庫標準，可以把叢集映象推送到 docker hub、阿里 ACR、或者 Harbor 中。

```
sealer push registry.cn-qingdao.aliyuncs.com/sealer-io/dashboard:latest
```

**記者：** 也就是說，sealer 可以把 Kubernetes 及其上面部署的應用統一打包構建，且叢集也可以被其他產品納管。

**ACK Distro：** 是的，這就是我們追求的，希望為大家帶來的一致體驗。除此之外，sealer 的技術優勢還有以下三點。

## sealer 的技術優勢

### 寫時複製

叢集映象的儲存也是透過寫時複製的方式實現的。這樣做有兩個好處：我們可以把同一叢集中不同的分散式軟體打在不同層，以實現複用；還可以實現直接把叢集映象 push 到 docker 映象倉庫中。

### 容器映象快取

1）sealer build 的過程和 Docker build 還是有些區別的，sealer build 的強大之處在於不用起 Kubernetes 叢集也可以執行 Kubefile 中定義的 apply 指令。

2）sealer 擁有隻要私有映象倉庫中有就直接拉取，沒有的話才去公網拉取映象的能力。

![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/eb5fb169613e43298a2acaa8c8df2fad~tplv-k3u1fbpfcp-zoom-1.image)

### 負載均衡

sealer 的叢集高可用使用了輕量級的負載均衡 lvscare。相比其它負載均衡，lvscare 非常小僅有幾百行程式碼，而且 lvscare 只做 ipvs 規則的守護，本身不做負載，非常穩定。直接在 node 上監聽 apiserver，如果失效就移除對應的規則，重新執行之後會自動加回，相當於是一個專用的負載均衡器。

![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/87662a8ed6fb4a0ba36a3de3ca474cf5~tplv-k3u1fbpfcp-zoom-1.image)![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/dcf859b7a01a42e3980b8a5dace96fd0~tplv-k3u1fbpfcp-zoom-1.image)

記者：確實名不虛傳。那促成這次夢幻聯動的原因是什麼呢？或者說您為什麼選擇 sealer 作為合作伙伴呢？****

**ACK Distro：** 我最重要的使命，是幫助使用者在自己的基礎設施上，簡單、快速地使用阿里雲容器服務 ACK，並獲得一致體驗。在這個目標下，能夠在多種多樣的基礎設施上進行穩定交付的能力顯得尤為重要，而 sealer 提供的能力非常好地解決了這個難題。

首先，sealer 提供的標準化打包能力，省去了自定義一套打包邏輯的繁瑣工作。

其次，sealer 交付我的命令簡單、用時短，大家透過一條命令便可以在幾分鐘內完成 ACK Distro 叢集的部署，效率極高。並且，我可以直接享受到 sealer 對多樣基礎設施的支援能力。

在執行時，sealer 提供的負載均衡、映象快取等技術，幫助我可以無需依賴公共雲的能力，在離線環境就可以實現高可用，穩定執行。最後，基於 sealer 的 Kubefile，使用者還可以將 ACK Distro 作為基礎映象，靈活定製自己的叢集映象，讓我更好地賦能給廣大開發者。

## 如何透過 sealer 使用 ACK Distro

**ACK Distro：** 瞭解到 sealer 對我的重要性後，大家可以按照下面幾步，透過 sealer 獲取 ACK Distro。

### 獲取 sealer 工具

```
wget -c http://sealer.oss-cn-beijing.aliyuncs.com/sealers/sealer-v0.5.2-linux-amd64.tar.gz
tar -xvf sealer-v0.5.2-linux-amd64.tar.gz -C /usr/bin
```

### 獲取 ACK Distro 製品並拉起叢集

```
sealer run
ack-agility-registry.cn-shanghai.cr.aliyuncs.com/ecp_builder/ackdistro:v1.20.4-ack-2 -m ${master_ip1}[,${master_ip2},${master_ip3}] [-n ${worker_ip1...}] -p password
```

### 檢視叢集狀態

```
kubectl get cs
```

### 擴容節點

```
sealer join -m ${master_ip1}[,${master_ip2},${master_ip3}] [ -n ${worker_ip1}...]
```

### 縮容節點

```
sealer delete -m ${master_ip1}[,${master_ip2},${master_ip3}] [ -n ${worker_ip1}...]
```

### 清理 ACK Distro 叢集

```
sealer delete -a
```

如果大家仍有疑問，歡迎前往 ACK Distro 的官方 Github 庫：

[https://github.com/AliyunContainerService/ackdistro](https://github.com/AliyunContainerService/ackdistro)

## 以 Istio 為例，基於 ACK Distro 構建自己的叢集映象

**記者：** 您剛才提到，使用者可以將 ACK Distro 作為基礎映象，靈活定製自己的叢集映象，那具體應該怎樣操作呢？

**ACK Distro：** 我以 Istio 為例，為大家說明一下吧~

### 在原有的 ACK Distro 基礎映象上構建，編寫 Kubefile

```
FROM ack-distro:1.1
RUN  curl -L https://istio.io/downloadIstio | sh -
```

### 構建映象

```
sealer build -f Kubefile -m lite -t ack-distro-istio:v0.0.1 .
```

### 得到 ack-distro-istio:0.0.1

![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/2d14409b985445ac8a3d55cfcb384dd1~tplv-k3u1fbpfcp-zoom-1.image)

### 部署 ack-distro-istio:0.0.1

```
sealer run ack-distro-istio:v0.0.1 -m ${master_ip1}[,${master_ip2},${master_ip3}] [ -n ${worker_ip1}...] -p password
```

### 檢視 Istio

![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/b0e4ad8810aa46a3820ec9e47b8b725a~tplv-k3u1fbpfcp-zoom-1.image)

透過以上 5 步，大家就可以基於 ACK Distro 構建出一個帶 Istio 的 plus 版本的叢集映象，並且可以在多樣的基礎設施完成部署，這個新的叢集映象可以享用我的所有功能，包括交付能力。

Istio 只是一個樣例，相信大家可以看出，透過 Kubefile，您有充分的自由度來自定義您自己的映象，只要您的元件可以部署在 Kubernetes 之上，那麼就能夠用此種方式去打包。

**記者：** 明白了，您還有什麼想對大家補充的嗎？

**ACK Distro：** 藉助 sealer，我實現了阿里雲容器服務 ACK 的快速穩定交付，在此基礎上也可以實現絕大多數容器化的分散式軟體的快速交付。同時 ACK Distro 的專案組成員也是 sealer 專案的重要參與者，兩者相輔相成，致力於為廣大的開發者們帶來更好用的容器服務體驗。

**記者：** 感謝您的細心講解，我們第一彈深度訪談到這裡就要跟大家說再見了，期待您下次的精彩專訪。

**ACK Distro：** 我們下次再見！

## 相關連結

ACK Distro官網：

[](https://www.aliyun.com/product/aliware/ackdistro)

<https:>

ACK Distro 官方 GitHub：

[](https://github.com/AliyunContainerService/ackdistro)

<https:>

讓創新觸手可及，阿里雲容器服務 ACK 發行版開放免費下載：

[](https://mp.weixin.qq.com/s/Lc2afj91sykHMDLUKA_0bw)

<https:>

騷操作，這款工具可以把 Kubernetes 叢集打包成一個映象：

[](https://mp.weixin.qq.com/s/ssZSMqogjP6CTOKOOR2e5Q)

<https:>

點選[此處](https://www.aliyun.com/product/aliware/ackdistro)，前往 ACK Distro 官網檢視更多相關資訊！</https:></https:></https:></https:>

與阿里雲容器服務 ACK 發行版的深度對話第一彈：如何藉助 sealer 實現快速構建 & 部署

相關文章