[网摘][云原生]sealos-以kubernetes为内核的云操作系统
sealos 是什么
sealos 是以 Kubernetes 为内核的云操作系统发行版
早期单机操作系统也是分层架构,后来才演变成 linux windows 这种内核架构,云操作系统从容器诞生之日起分层架构被击穿,未来也会朝着高内聚的"云内核"架构迁移
- 从现在开始,把你数据中心所有机器想象成一台"抽象"的超级计算机,sealos 就是用来管理这台超级计算机的操作系统,Kubernetes 就是这个操作系统的内核!
- 云计算从此刻起再无 IaaS PaaS SaaS 之分,只有云操作系统驱动(CSI CNI CRI 实现) 云操作系统内核(Kubernetes) 和 分布式应用组成
核心能力
- 集群镜像 - 实现整个集群的 Build Ship Run,把 docker 的理念衍生到集群纬度,实现任意分布式软件的自由定义一键运行
- hub.sealos - 集群镜像仓库,这里你可以找到绝大多数已经制作好的分布式应用如 Kubernetes 基础集群镜像,pgsql 高可用集群镜像,minio 高可用集群镜像等
- desktop.sealos - 云操作系统的桌面,并非传统意义上的云桌面,它长得像 macOS 但是管理的集群和分布式应用
- 分布式应用矩阵 - 也就是各种你需要用的存储/网络/高可用数据库/消息队列/监控等,所有这些只需要点下鼠标或者 sealos run 即可获得
sealos 愿景
- 让所有企业使用基于 Kubernetes 的云操作系统像使用 macOS 一样简单
- 让任何人都可以用一条命令或动动鼠标即可构建复杂的云服务
- 让所有企业只需要雇佣一个实习生即可维护整个云
- 让所有企业能拥有更开放的 AWS, 公有云与私有云可以有完全一致性的体验
- 让任何分布式软件都可以一键在系统中运行并实现自运维
sealos 能干啥
- 对集群生命周期进行管理,一键安装高可用 Kubernetes 集群,增删节点清理集群自恢复等
- 通过 sealos hub 下载和使用完全兼容 OCI 标准的各种分布式软件如 openebs,minio,ingress,pgsql,mysql,redis 等
- 通过 sealos desktop 像使用 macOS 一样管理整个集群,以及管理系统上跑的分布式应用
- sealos 可以管理 Kubernetes 但并不是一个 Kubernetes 管理器, 而是一个抽象的云操作系统。要管理 Kubernetes 下载一个对应管理应用即可。
- sealos 可以安装 Kubernetes 但是并不是一个安装工具,安装只是 sealos 的一个 boot 的最基本的能力。
sealos 适合谁用
- 小白用户 - 针对小白连 Kubernetes 单词也不会拼写的人也可以通过命令或者图形界面完全无障碍使用 sealos,获取一些需要的软件,如点击一下即可获得一个高可用数据库。
- SaaS 应用开发者 - 你可能需要的也是一个数据库,一个高可用消息队列或者一个开发环境,一条命令即可让你获得所需要的服务。你也不想关心底层如何实现,你只要结果。
- 集群维护者 - 你可能很懂 Kubernetes,sealos 市场里提供各种管理应用如 lens 官方 dashboard 等等,针对极客还提供 webterminal, 各种云原生生态软件监控系统也是信手拈来。
- 云操作系统开发者 - 你可能很擅长 operator 开发,那么恭喜你可以编写 sealos 的应用,并提交到 sealos hub 上供其他所有用户使用你的产品。
- 私有云交付人员 - sealos 集群镜像机制可以保证在离线环境中的高度一致性,是私有云交付之王,也能极好的封装 SaaS 应用,实现一键交付到客户环境中。
- 企业用户 - 你可以直接使用 sealos 公有云服务,也可以分钟级在自己的机房中运行出一个一模一样的私有云为整个企业提供服务, 还可以把 sealos 运行到各大公有云 IaaS 上,再也不用受厂商绑定之苦,想切就切。
sealos 为什么不一样
Kubernetes 是手段不是目的
对于大众用户来说 Kubernetes 并不重要,重要的是 Kubernetes 上面跑了什么东西,这些东西才是用户最终关心的,中间过程并不关心。 当然熟悉 Kubernetes 的极客不用担心,你同样会有非常好的使用体验。
化整为零,不同的应用,不同的形态
sealos 最简单的版本几乎不包含任何东西,除了最最基本的集群镜像的能力,其它能力几乎都是通过应用云扩展的,最基础的 sealos 除了一个很"裸"的 kuberentes 不包含其他任何东西。 这使得 sealos 可以很简单,也可以很强大,可以个人使用,也可以服务公有云这种庞大的多租户应用场景,可以在一台机器上玩,也可以在数千台服务器上大规模运行。
包容性
意味着不管你是什么样的喜好都可以在 sealos 上得到完美使用体验,比如以 CI/CD 场景为例,有些用户喜欢 drone 有些喜欢 argo,这两类用户只需要自己安装不同应用即可,sealos 不会深度集成某一款 CI/CD 工具 用户自由的安装卸载。
sealos 不会追求系统上分布式应用风格的统一,就像 macOS 上的 office 软件和 Email 软件不可能一致一样,这样的好处是给不同的分布式软件最大发挥空间,不然 sealos 会花非常大的代价让他们统一,一旦某个技术 被淘汰意味着极大的替换成本。
sealos 也不会追求各种软件账户信息的统一,因为不同的分布式软件有不同账户管理方式,这些管理方式对其应用自身的适配性是最强的。
不同的用户不同的使用方式
和 macOS 很类似,普通大众用户用图形界面,开发者终端敲敲命令,系统应用开发者调用 system API sealos 的大众用户用 GUI 或者简单的一键使用,云原生从业者 kubectl 各种 dashboard 所有 apiserver, 开发者直接基于 Kubernetes 开发 operator
简单不失强大
sealos 提供的是最基础的系统框架,其强大的能力都由上层应用提供,sealos 的职责是管理好这些应用,所以系统复杂度不会随着功能的增加而变复杂。
sealos 实践案例
Boss:我司需要紧跟云原生浪潮,需要构建一个基于 Kubernetes 云平台,要有存储,要有 paas,要有 ci/cd,还要有云开发,还要有数据库,还要有。。。xx 总监你来评估一下成本
CTO(掰掰手指头): Kubernetes 3 人,存储专家 1 人,开发 1 人,paas 3 人, ci/cd 3 人, 云开发 5 人, 运维 3 人。。。 老板我仅需要 15 人 给我半年就做出来!
众人议论纷纷,此时角落传来一个声音:
小张(默默举手): 我了解一个开源软件,貌似一键就可以搞定,小张共享了一下屏幕,默默敲下:
sealos run labring/kubernetes:v1.24.0 labring/openebs:v1.9.0 labring/mysql:v8.0 labring/minio:v4.4.16 labring/ingress:v4.1.0 labring/laf:v0.8.0 -m 192.168.0.2 -n 192.168.0.3 -p 123456
会没结束,任务完成。。。
使用非常简单:
# 创建工程 git clone https://github.com/labrirng/sealos cd sealos make build multipass mount /your-bin-dir <name>[:<path>]
早期单机操作系统也是分层架构,后面才演化成今天的如 linux windows 的宏内核微内核架构,云操作系统也会有类似发展趋势
以前都是单机应用,而现代应用几乎都是分布式应用,kubernetes 已经成为事实上的“云操作系统内核”,能让云内核普及的发型版呼之欲出
你会发现现在 IaaS PaaS SaaS 在云原生技术普及的浪潮中已经名存实亡,比如容器运行在裸机上就已经拥有非常好的性能了,是否还需要 IaaS 这一层,PaaS SaaS 本质都是容器是否还需要去可以区分,这三层架构已经被击穿!
程序员很认“鸭式辩型”,就是会游泳长了翅膀的就是鸭子,这种抽象思维是极重要的,这也就是为啥 linux 一切皆文件的设计哲学了。而一个运行的 mysql 集群与一个 crm 软件其实也没有本质区别,所以在云操作系统中,“内核之上皆为应用”。
云计算三次浪潮
基于云内核的云操作系统未来会引发云计算的巨大变革。
先来看看有意思的 web1 web2 web3, 再把互联网的变革套用到云计算中,你会发现,生产关系有非常类似的地方。
【1 对 n 关系】
- web1 : 门户网站生产内容,用户查看内容
- 云计算 1.0 : 公有云厂商开发服务,企业和开发者使用
这个阶段生产关系是 1 对多的,你会发现云厂商几十款云产品是无法满足市场上体量庞大偏好各异的需求的,就像 web1 用户只能看小编写的一些新闻一样。
【n 对 1 对 n 关系】
- web2 : UGC 用户生产内容,用户之间产生链接
- 云计算 2.0 : 开发者生产云计算应用,给用户使用
渐渐的云厂商开始弄 markting place, 一定程度想通过开放市场来连接云计算的生产者与消费者,这就是云计算朝着 2.0 过度的信号, 但是缺乏标准就意味着难以协作,这个阶段想要彻底爆发必须要有“实际上的标准”出现。
Docker 镜像算是非常好的标准,但是可惜难以覆盖分布式软件,但是大家通过 docker hub 协作就是一个非常好的协作模型了。
kubernetes 的 API 的标准是真正有潜力成为云计算 2.0 事实标准的。未来大家都通过这个系统来相互协作,就像安卓生态蓬勃的应用爆炸一样,这样才能诞生越来越多优质的云服务出来。
【n 对 n 关系】
- web 3 : 网络所有权属于网络的所有参与者,数据回归用户自己手中
- 云计算 3.0 : 算力属于所有计算的参与者,一台分布式超级计算机诞生
整个过程其实是让计算和服务更民主,任何组织个人都可以贡献自己的算力,发布和使用应用的人也不用关心应用到底运行在哪个地方,整个计算的使用像使用一台虚拟计算机一样。 和现在很多大的公链一样,不过目前的智能合约还是场景过于局限,计算成本过高,形式上很像超级计算机,效果上还是差了好几个鸿沟。
基于云内核设计的云计算会更便宜
当前公有云提供的云服务还是极其昂贵的, 在某云厂商官网查到的价格和 IDC 托管硬件相比,如果是存储类型的机器,价格相差十倍!(不过云厂商对大B都有非常大的折扣,小B没有这种福利)
很多公有云厂商妖魔化私有云,说私有云就不叫云,我想问私有云怎么就不叫云了,是因为私有云太便宜还是私有云动了谁的蛋糕?
这个价格对比小学生都能算的清楚。其实在云内核设计的云操作系统出现之前公有云确实会便宜,因为软件成本很高,企业想云在自己机房玩一套如 openstack 这样的 IaaS 几乎每年会花费上千万成本,而现在开源生态逐渐成熟让软件成本变得便宜和稳定,私有云的成本便宜逻辑又开始成立了。
那还有个问题就是“传统公有云为什么贵?”
- 第一,因为基于的还是 IaaS PaaS SaaS 的架构,每一层都意味着成本,软件的复杂度直接决定成本,所谓的一切自研的优势现在反而会变成成本劣势,这是最主要的原因。
- 第二,谈边际成本,这个不是按照公有云的用户体量去计算的,而是按照每个可用区的建设成本去计算的,如果软件体系复杂,每个机房需要大量管理节点,需要大量交付人员配合,那成本就无法降下来。但是基于内核设计的云操作系统管理节点只需三台,实习生都能在半个小时以内交付,就像装 centos 一样简单。
- 第三,次要原因是因为公有云的弹性都是要预留资源的,这部分成本都会摊到消费者头上。
很多企业的业务资源使用都是相对固定,半年一年作一次扩容等,托管或者自建肯定会更便宜,促销活动什么的一年也就几次,在促销时使用公有云即可,这样成本可以大幅度降低。
云计算会走向开源开放
封闭的云服务对于企业来说是灾难,最简单的一个场景是应对云厂商的涨价行为,如果强绑定就意味着失去了议价权,近期某云厂商云开发就提价十倍,有些小企业的利润直接就被云服务吃光了。
第二个原因是云厂商的云产品如果发展的不好是有可能被下架的,如果企业不幸使用了这类产品,下架时又需要付出巨大迁移成本,有些与代码耦合的甚至需要重写代码。
开源自然是开放的最好实现方式,不仅对上面几种场景有比较好的应对措施,关键还可以自由按照自己的需求进行定制。
所以未来开源与云是左右腿,像 vercel supabase sealos 这样的产品是云计算的大势所趋。
基于内核架构的云计算会变得更简单
复杂的东西无法普及,复杂的软件要么走向腐烂和消亡,要么重构变得简单,云计算也是如此,你会发现 centos ubuntu 这样的 linux 发行版普及了,但是现在的一些公有云能力很难到处运行和做到普及,即便是开源了,像 openstack 一直未能普及,原因很简单,需要几十个人的团队才能在生产环境玩起来的话绝大多数企业都会放弃。
什么叫“内聚”,就是功能不是以牺牲复杂度来换取的,像 linux 的 core 很内聚,驱动即使扩展了一万个系统复杂度也没增加,虽然代码在一直增加。所以软件设计时的抽象能力就变得极重要,基于云内核架构设计的云操作系统也是高“内聚”的,通过扩展应用来扩展能力,而各应用之间是低耦合的。
内核架构云操作系统爆发时机
基于开源技术的云服务在侵蚀昂贵且强绑定的公有云的服务
现在可以发现公有云云原生领域提供的服务商业化做的好的几乎都是开源强相关的, 如基于 kubernetes 的云服务,基于 prometheus grafana 的可观测服务等。
用户越来越聪明了,便宜还是贵按按计算器就能算出来,而且绑定意味着认人鱼肉,技术选型明显往开源技术倾斜。
云原生侵蚀传统 IaaS 服务
基于虚拟机的业务增长速度已经远远赶不上云原生生态的发展速度了,基于 kubernetes 的云原生生态每年几倍甚至有些产品每年几十倍的增长,大量企业在从虚拟机架构往云原生架构迁移。
前几年市场被教育的很好,越来越多企业知道云原生降本增效不是一点点,该填的坑也被填的差不多了,开始考虑从观望状态变成实践了。
市场需要一款云操作系统进一步降低云原生门槛与成本
现状是企业在实践云原生的时候还是容易迷失,生态过于庞大复杂,上千款生态软件让很多企业无从下手,而且真要落地至少得有个专家能把云原生计算存储网络都玩的明白,所以这个生态依然还是缺乏好用的开箱即用的发行版。
其实这个发行版的要求还是很高的,要非常简单不多不少的去满足客户的需求,还不能给用户带来负担,这就必须得非常好的设计理念和实现机制。
如何实现这样一个云操作系统
如何去设计这样一个操作系统,首先一定需要有非常好的设计理念
- 化整为零,这意味着如果你不装应用,这个系统就是空的,就是 nothing,就是 void*,就和你买了一台新电脑里面除了操作系统什么也没装一样。
- 自由组装,所有用户的需求都是通过具体应用实现的而这些应用都是按需求从应用市场中下载,不会硬塞给用户不需要的东西,未能得到满足的需求也是通过应用去扩展。云操作系统不会去追求各种应用风格的统一,就像 macOS 上的微信和飞书不会有统一的风格和账户系统一样,只有这样各应用才能在自己的场景尽情发挥出最大优势。
实现层面,core 是非常内聚的意味它向下仅提供云内核生命周期管理,如安装/伸缩/升级/清理,向上做好应用的打包与管理即可。
应用市场方面很重要,一定要有好的标准,这涉及到应用的提供者与消费者之间的协作,OCI registry 仓库就是个非常好的已有事实标准,兼容它是最好的选择。
User interface 一定要简单极致,这是用户直接使用你东西的地方,API > CLI > GUI, Desktop 是产品化的终极形态,真的做到用云像用 PC 操作系统一样简单。
剩下一切都在于扩展应用的宽度和深度:
- 广度,常用分布式软件如 mysql 集群,redis 集群,消息队列等逐步覆盖,不断扩展常用分布式应用数量
- 深度,基本安装->高可用->可监控->自运维->高性能/安全性->产品化,几个阶段衡量一个分布式应用成熟度
那 sealos 就是使用这样的思维去设计的,laf 就是 sealos 上的第一款杀手级应用。
总结
未来的云会更便宜 更开放 更简单,最终会有一款优秀的发行版本实现云原生的普及,而 sealos 诞生之日起就朝着这个目标不断进步~
相信未来云计算属于所有算力的提供者,云的价值也会属于所有云计算的参与者,不再受任何厂商绑定之苦,更便宜的享受云计算带来的便利。开源开放带给大家简单/便宜的云计算!

赠人玫瑰
手留余香
我们曾如此渴望命运的波澜,到最后才发现:人生最曼妙的风景,竟是内心的淡定与从容……我们曾如此期盼外界的认可,到最后才知道:世界是自己的,与他人毫无关系!-杨绛先生
如果,您希望更容易地发现我的新博客,不妨点击一下绿色通道的
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· DeepSeek “源神”启动!「GitHub 热点速览」
· 微软正式发布.NET 10 Preview 1:开启下一代开发框架新篇章
· C# 集成 DeepSeek 模型实现 AI 私有化(本地部署与 API 调用教程)
· DeepSeek R1 简明指南:架构、训练、本地部署及硬件要求
· NetPad:一个.NET开源、跨平台的C#编辑器
2017-07-07 【Linux】好玩的Linux命令(二)
2017-07-07 【Linux】好玩的linux命令
2017-07-07 【DB】部分MySQL操作记录