![1.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/c39830895fc043669b7a79423c82bd9e~tplv-k3u1fbpfcp-zoom-1.image "1.png")**\
*

*作者：sealer 社群*

2022 年 4 月 26 日，雲原生計算基金會（CNCF） TOC 例會投票，一致透過 sealer 開源專案成為 CNCF 官方沙箱專案。sealer 專案誕生於阿里雲智慧，旨在解決分散式軟體的打包、分發與執行的標準化問題。專案發展初期，也就是去年 5 月，阿里雲的工程師即堅定選擇了開源之路。一年時間走來，sealer 在獨立軟體供應商（ISV）市場，得到了廣大使用者的青睞。也正是其創新的思路，以及短時間內的增長較快的使用者基數，使 sealer 得以順利申請並加入 CNCF 。5 月 16 日，這個新晉的 CNCF Sandbox 專案也將亮相 KubeCon EU 峰會，向全球雲原生開發者分享 sealer 的技術架構、社群進展和 Roadmap 。

sealer 專案地址：

*<https:>*

## 專案架構

總體而言，Kubefile 是 sealer 的核心創新點。迄今為止， sealer 是行業中第一個抽象出“叢集映象”的概念， 透過 Kubefile（一個類似 Dockerfile 的描述檔案）去構建整個叢集的映象，並使之可以在任意地方執行的專案。透過 Kubefile 構建出的叢集映象，可以將整個叢集依賴的所有檔案打包在一起，一條命令實現分鐘級執行。

![2.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/c804a9df24a04eddaf4c61343d26cc40~tplv-k3u1fbpfcp-zoom-1.image "2.png")

如需要交付一個叢集，裡面包含高可用的 MySQL、redis 和 WordPress, 只需要定義一個檔案 Kubefile，和 Dockerfile 很類似，用 sealer build 命令之後就可以把 Kubernetes 與以上所有元件的所有依賴全部打包到 CloudImage 中，再由 CMD 命令來指定叢集啟動之後需要執行的命令。

![3.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/31529f57303f4a88a2cb7960384483ce~tplv-k3u1fbpfcp-zoom-1.image "3.png")

對比 Docker 的 workflow，sealer 可以定義一個 Kubefile build 和一個 CloudImage 然後透過 Clusterfile 傳入整個叢集需要的引數如伺服器 IP 地址列表或者元件配置，最後 sealer run 就可以完成整個叢集的交付。

## 功能優勢

Docker 映象很好地解決了單應用的打包問題，但是沒有解決分散式應用的映象問題。helm 這類編排工具解決了編排問題，沒有解決打包問題。目前叢集沒有打包標準，構建一個自定義的 Kubernetes 叢集也比較複雜，整個叢集+分散式應用部署也只是程式導向，交付問題爆炸卻屢屢得不到乾淨利索的解決，叢集整體交付一致性差。特別是在專有云交付領域，一個分散式軟體往往有非常多的配置，以及很多應用映象和依賴，甚至有些情況還需要在離線情況下進行交付，交付過程面臨著非常大的挑戰。

叢集映象把整個叢集看成一臺伺服器，把 Kubernetes 看成雲作業系統，實現整個叢集的映象化打包和交付，為企業級軟體提供一種“開箱即用”的應用封裝技術。透過非常簡單的方式把一個應用的所有依賴進行標準化打包，一鍵執行到客戶的叢集中去，並且可以相容複雜的基礎設施，只需保障叢集映象構建過程沒問題執行就沒問題。叢集映象市場中會提供非常多已經構建好的可複用映象，軟體的使用者可以像搭建積木一樣靈活地組合這些映象服務與自己的應用，如 SaaS 應用依賴的資料庫，訊息佇列，甚至 Kubernetes 本身都可以直接在市場中找到。

使用叢集映象技術最終能幫助企業一鍵拉起一個複雜的自定義叢集，大幅提升交付效率，降低交付出錯率，直接複用成熟穩定的元件也可使軟體穩定性大大提升。交付人員不用再關心複雜的部署細節，解決了軟體生產者和使用者之間的協作問題。

-   簡單，會 Docker 的人都很容易接受 sealer 構建整個叢集映象的方式，一條命令就能執行起復雜的叢集
-   高效，sealer 可在數分鐘之內快速啟動整個叢集，且開啟 nydus 特性可以把大映象分發效能提升60%
-   穩定，目前已經數十家企業使用 sealer，且有非常高的適配性，幾乎相容所有主流的 Linux 系統
-   功能強大，支援配置管理、外掛管理、多架構、GPU、containerd 等等特性

## 使用場景

-   Kubernetes 叢集本身的安裝與生命週期管理
-   中介軟體，資料庫與 SaaS 應用整體打包，一鍵執行
-   離線交付，雲上交付
-   國產化，GPU 等支援
-   一鍵執行各種高可用中介軟體與服務，如 MySQL/Kafka/Redis 叢集等
-   自由組裝叢集能力，可以透過 Kubefile 或者叢集映象組合生成符合使用者需求的自定義映象

## 社群進展

目前 sealer 共擁有 52 名貢獻者，9 名 maintainer 分別來自阿里雲，政採雲，訊飛，博彥，浙江大學，realAI。目前有數十家客戶在實踐 sealer 。

sealer 目前使用者介面已趨於穩定，在過去的一年中進行了大量的最佳化，比如構建一個叢集映象從最初需要 25 分鐘 降低到目前的 3 分鐘，大映象的執行時效能從 1 小時降低到十分鐘以內，最小化叢集僅需 3 分鐘，對接公有云驅動從最初的 3 分鐘降低到 29 秒。

在使用者體驗層面，4 月份釋出的 0.8 版本升級了 Clusterfile 至 2.0 版本，更加精簡，易於擴充套件，並完全相容所有 kubeadm 的配置，透過深度合併的方式支援叢集映象中任意配置的修改，外掛上也更靈活豐富，支援全生命週期外掛，自定義執行指令碼能力，支援使用 Go 程式語言開發 out-of-tree 外掛。out-of-tree 的外掛機制提供了更加自由的定製 sealer 的能力。

生態方面，sealer 支援 20 多款通用叢集映象如 Prometheus、MySQL、Redis、Kafka等，意味著使用者可以使用 sealer run mysql:8.0 這樣的命令一鍵啟動一個高可用 mysql 叢集。

阿里雲開源的 ACK 容器服務發行版 ACK Distro **[** **1]** 和阿里雲技術中臺免費下載使用的 CNStack 社群版 **[2** **]**  也是基於 sealer 技術實現了整個容器平臺的打包，分發和交付能力。同時，允許社群開發人員在這些專案的基礎上透過 sealer 的 Kubefile 擴充套件，增加開源或者自有元件，建立更復雜的軟體棧，支援更多的應用場景。

## Roadmap

-   sealer 在現有每個功能上持續最佳化，並打造精品叢集映象，讓各種生產可用的叢集映象信手拈來
-   支援更多的執行時，如 k3s k0s
-   進一步提升效能，讓整個使用體驗更快速高效，甚至實現整個叢集“秒極”啟動的能力
-   進一步加強社群治理，細化 maintainer 增加與退出規則，讓整個社群朝著更開放的方向發展

sealer 的核心理念是像 Docker 一樣構建整個叢集以及分散式應用，在整個叢集緯度保障一致性，實現整個叢集裡所有分散式軟體的 Build、 Share、 Run！

## 更多推薦

[1] ACK Distro：

*<https:>*

[2] CNStack 社群版：

*<https:>*

歡迎釘釘掃描下方二維碼或搜尋群號 34619594 加入 CNCF sealer 社群交流釘群！

![4.jpeg](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/e134581ea9ac4e4f8f4d502da39dcdd4~tplv-k3u1fbpfcp-zoom-1.image "4.jpeg")

**戳**[**此處**](https://github.com/sealerio/sealer) **，立即瞭解 sealer 專案！**</https:></https:></https:>

sealer 成為 CNCF Sandbox 專案，旨在構建分散式應用交付新標準

相關文章