告別 K8s 復(fù)雜部署：微擎面板讓云原生十分鐘落地實(shí)踐
微擎面板（w7panel） 一款基于 Kubernetes 的云原生控制面板，由微擎團(tuán)隊(duì)超過(guò)十年的運(yùn)維經(jīng)驗(yàn)總結(jié)而來(lái)，在 Kubernetes 技術(shù)日趨復(fù)雜的背景下，我們觀察到傳統(tǒng)用戶(hù)向云原生轉(zhuǎn)型的三大痛點(diǎn)：部署門(mén)檻高、運(yùn)維復(fù)雜度大、硬件成本敏感。為此，w7panel 創(chuàng)新性地將 Kubernetes 核心組件與基礎(chǔ)設(shè)施服務(wù)進(jìn)行深度整合，打造出開(kāi)箱即用的輕量化解決方案。
技術(shù)架構(gòu)上，w7panel 基于輕量級(jí) Kubernetes 發(fā)行版 k3s 構(gòu)建，預(yù)集成 Cilium 網(wǎng)絡(luò)插件、Longhorn 分布式存儲(chǔ)、Higress 網(wǎng)關(guān)等云原生組件。
環(huán)境要求
- 節(jié)點(diǎn)服務(wù)器配置 >= 2 核 4G
- 支持主流 Linux 發(fā)行版本；（推薦 CentOS Stream >= 9 或者 Ubuntu Server >= 22）
- 開(kāi)放服務(wù)器外網(wǎng)端口：6443、80、443、9090
- 使用全新的服務(wù)器環(huán)境來(lái)安裝，請(qǐng)勿跟其他服務(wù)器面板系統(tǒng)混用，以免導(dǎo)致環(huán)境沖突
- 瀏覽器要求：請(qǐng)使用 Chrome、FireFox、IE10+、Edge 等現(xiàn)代瀏覽器；
我們這里服務(wù)器使用的是 Ubuntu 24.04 版本，配置為 4C8G，內(nèi)網(wǎng) IP：172.21.32.36，外網(wǎng) IP：47.108.149.6。接下來(lái)我們來(lái)安裝測(cè)試下 w7panel。
安裝
從 w7panel 的 git 倉(cāng)庫(kù) https://github.com/w7corp/w7panel 獲取安裝腳本 install.sh，上傳到服務(wù)器上即可一鍵安裝：
$ sh install.sh
[INFO] start check server is installed 檢測(cè)k3s是否已安裝
[INFO] start download w7panel resource!
[INFO] download success ./w7panel/images/cilium.cilium-v1.16.4.tar
[INFO] download success ./w7panel/images/cilium.operator-generic-v1.16.4.tar
[INFO] download success ./w7panel/images/jetstack.cert-manager-cainjector-v1.16.2.tar
[INFO] download success ./w7panel/images/jetstack.cert-manager-controller-v1.16.2.tar
[INFO] download success ./w7panel/images/jetstack.cert-manager-webhook-v1.16.2.tar
[INFO] download success ./w7panel/images/jetstack.cert-manager-startupapicheck-v1.16.2.tar
[INFO] download success ./w7panel/images/longhornio.csi-attacher-v4.7.0.tar
[INFO] download success ./w7panel/images/longhornio.csi-node-driver-registrar-v2.12.0.tar
[INFO] download success ./w7panel/images/longhornio.csi-provisioner-v4.0.1-20241007.tar
[INFO] download success ./w7panel/images/longhornio.csi-resizer-v1.12.0.tar
[INFO] download success ./w7panel/images/longhornio.csi-snapshotter-v7.0.2-20241007.tar
[INFO] download success ./w7panel/images/longhornio.livenessprobe-v2.14.0.tar
[INFO] download success ./w7panel/images/longhornio.longhorn-engine-v1.7.2.tar
[INFO] download success ./w7panel/images/longhornio.longhorn-instance-manager-v1.7.2.tar
[INFO] download success ./w7panel/images/longhornio.longhorn-manager-v1.7.2.tar
[INFO] download success ./w7panel/images/longhornio.longhorn-share-manager-v1.7.2.tar
[INFO] download success ./w7panel/manifests/cert-manager.yaml
[INFO] download success ./w7panel/manifests/cilium.yaml
[INFO] download success ./w7panel/manifests/higress.yaml
[INFO] download success ./w7panel/manifests/longhorn.yaml
[INFO] download success ./w7panel/manifests/w7panel-offline.yaml
[INFO] download success ./w7panel/etc/registries.yaml
[INFO] download success ./w7panel/etc/sysctl.d/k3s.conf
[INFO] download success ./w7panel/etc/k3s.service.d/override.conf
/usr/sbin/sysctl
[INFO] current server's public network ip: 47.108.149.6
[INFO] Finding release for channel stable
[INFO] Using v1.31.5+k3s1 as release
[INFO] Downloading hash rancher-mirror.rancher.cn/k3s/v1.31.5-k3s1/sha256sum-amd64.txt
[INFO] Downloading binary rancher-mirror.rancher.cn/k3s/v1.31.5-k3s1/k3s
[INFO] Verifying binary download
[INFO] Installing k3s to /usr/local/bin/k3s
[INFO] Skipping installation of SELinux RPM
[INFO] Creating /usr/local/bin/kubectl symlink to k3s
[INFO] Creating /usr/local/bin/crictl symlink to k3s
[INFO] Creating /usr/local/bin/ctr symlink to k3s
[INFO] Creating killall script /usr/local/bin/k3s-killall.sh
[INFO] Creating uninstall script /usr/local/bin/k3s-uninstall.sh
[INFO] env: Creating environment file /etc/systemd/system/k3s.service.env
[INFO] systemd: Creating service file /etc/systemd/system/k3s.service
[INFO] systemd: Enabling k3s unit
Created symlink /etc/systemd/system/multi-user.target.wants/k3s.service → /etc/systemd/system/k3s.service.
[INFO] systemd: Starting k3s
[INFO] 正在導(dǎo)入核心組件鏡像，請(qǐng)耐心等待...
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/cilium.cilium-v1.16.4.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/cilium.operator-generic-v1.16.4.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/jetstack.cert-manager-cainjector-v1.16.2.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/jetstack.cert-manager-controller-v1.16.2.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/jetstack.cert-manager-startupapicheck-v1.16.2.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/jetstack.cert-manager-webhook-v1.16.2.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.csi-attacher-v4.7.0.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.csi-node-driver-registrar-v2.12.0.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.csi-provisioner-v4.0.1-20241007.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.csi-resizer-v1.12.0.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.csi-snapshotter-v7.0.2-20241007.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.livenessprobe-v2.14.0.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.longhorn-engine-v1.7.2.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.longhorn-instance-manager-v1.7.2.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.longhorn-manager-v1.7.2.tar
[INFO] 鏡像導(dǎo)入成功: ./w7panel/images/longhornio.longhorn-share-manager-v1.7.2.tar
[INFO] start install helm charts
[INFO] 微擎面板正在安裝中，請(qǐng)耐心等待
..............................................-e
==================================================================
-e 內(nèi)網(wǎng)地址: http://172.21.32.36:9090
-e 公網(wǎng)地址: http://47.108.149.6:9090
-e 微擎面板安裝成功，請(qǐng)?jiān)L問(wèn)后臺(tái)設(shè)置登錄密碼！
-e
-e warning:
-e 如果您的面板無(wú)訪問(wèn),
-e 請(qǐng)確認(rèn)服務(wù)器安全組是否放通 (80|443|6443|9090) 端口
-e ==================================================================上面的腳本會(huì)自動(dòng)安裝一個(gè) k3s 集群，并默認(rèn)安裝 cilium、cert-manager、longhorn 以及 higress 組件，開(kāi)箱即用，只需要使用上面的一條命令即可。所以我們最好使用一個(gè)純凈的系統(tǒng)進(jìn)行安裝，避免出現(xiàn)沖突。安裝完成后當(dāng)然我們也可以直接使用 kubectl 命令來(lái)管理這個(gè) k3s 集群，如下所示：
$ kubectl version
Client Version: v1.31.5+k3s1
Kustomize Version: v5.4.2
Server Version: v1.31.5+k3s1
$ kubectl get nodes
NAME STATUS ROLES AGE VERSION
server1 Ready control-plane,master,storage 5m53s v1.31.5+k3s1
$ kubectl get pods -A
NAMESPACE NAME READY STATUS RESTARTS AGE
cert-manager cert-manager-659dc66fc6-pwpdc 1/1 Running 0 3m12s
cert-manager cert-manager-cainjector-579c884675-sstg4 1/1 Running 0 3m12s
cert-manager cert-manager-webhook-56d59c54df-fcgb2 1/1 Running 0 3m12s
default w7panel-offline-1-bm7mq 0/1 Completed 0 2m52s
default w7panel-offline-585b8c89d7-4748k 1/1 Running 0 2m52s
default w7panel-offline-monitor-pwn78 1/1 Running 0 2m52s
higress-system higress-controller-7c56bf6c54-jf2jt 2/2 Running 0 3m7s
higress-system higress-gateway-6f4b5d6f79-x8k24 1/1 Running 0 3m7s
kube-system cilium-bbb9r 1/1 Running 0 4m7s
kube-system cilium-operator-6586dcd4fc-7k44r 1/1 Running 0 4m7s
kube-system coredns-7f9dc8d998-dxfnl 1/1 Running 0 5m50s
kube-system helm-install-cert-manager-9r46l 0/1 Completed 2 4m38s
kube-system helm-install-cilium-lsx8d 0/1 Completed 0 4m38s
kube-system helm-install-higress-dzxfq 0/1 Completed 2 4m38s
kube-system helm-install-longhorn-rjqh7 0/1 Completed 2 4m38s
kube-system helm-install-w7panel-offline-kkrmt 0/1 Completed 3 4m38s
kube-system longhorn-iscsi-installation-cpsz9 1/1 Running 0 3m43s
kube-system longhorn-nfs-installation-sg84v 1/1 Running 0 3m43s
kube-system metrics-server-68f955568b-r9zpn 1/1 Running 0 5m50s
longhorn-system csi-attacher-565dc55c47-5bcm5 1/1 Running 0 2m18s
longhorn-system csi-provisioner-77f995b56c-h8l7w 1/1 Running 0 2m18s
longhorn-system csi-resizer-8677f4c959-d9cr4 1/1 Running 0 2m18s
longhorn-system csi-snapshotter-6d96ddbf4-44wlz 1/1 Running 0 2m18s
longhorn-system engine-image-ei-51cc7b9c-qrm5g 1/1 Running 0 3m3s
longhorn-system instance-manager-4bb0e39b075f5d63e5f1bd39e66dcff7 1/1 Running 0 2m33s
longhorn-system longhorn-csi-plugin-76whx 3/3 Running 0 2m17s
longhorn-system longhorn-driver-deployer-b69f8698-5k5jc 1/1 Running 0 3m16s
longhorn-system longhorn-manager-w5dml 2/2 Running 0 3m16s然后我們就可以根據(jù)提示通過(guò)內(nèi)網(wǎng)或者公網(wǎng)地址 http://<ip>:9090 來(lái)訪問(wèn) w7panel 面板了，但是需要注意需要將 9090 端口加到安全組中。
使用
第一次訪問(wèn)面板會(huì)跳轉(zhuǎn)到密碼設(shè)置界面，如下所示，比如我們這里將用戶(hù)名設(shè)置為 demo：
設(shè)置密碼
用戶(hù)初始化完成后直接登錄即可。
概覽
登錄后即可進(jìn)入面板首頁(yè)，如下所示，在首頁(yè)展示了集群的基本信息和狀態(tài)以及資源監(jiān)控情況。
此外在右側(cè)系統(tǒng)信息部分有一個(gè)集群地址，可以綁定域名，這樣我們就可以通過(guò)域名訪問(wèn)了，這個(gè)特性非常有用。
webshell
和大部分面板一樣，w7panel 也提供了 webshell，通過(guò)頂部 webshell 入口即可進(jìn)入操作頁(yè)面，在 webshell 里面我們可以完全使用 kubectl 來(lái)管理整個(gè)集群。
節(jié)點(diǎn)管理
節(jié)點(diǎn)管理頁(yè)面，和大部分面板一樣列出了集群的節(jié)點(diǎn)列表，但是這里對(duì)于我們國(guó)內(nèi)用戶(hù)有一個(gè)非常友好的功能就是可以修改鏡像源，大家也知道國(guó)內(nèi)各種鏡像問(wèn)題實(shí)在是頭疼，這個(gè)鏡像源統(tǒng)一配置的功能實(shí)在是太棒了。
此外 w7panel 還提供了一個(gè)非常實(shí)用的功能就是可以直接通過(guò)面板進(jìn)行節(jié)點(diǎn)的文件管理，我們可以上傳文件，新建文件或文件夾。
這其實(shí)和我們直接在節(jié)點(diǎn)服務(wù)器上管理文件是一致的。
還有其他常用操作比如驅(qū)逐、標(biāo)簽、刪除、命令執(zhí)行等。
資源對(duì)象
在 w7panel 里面還提供了一個(gè)資源對(duì)象瀏覽器的頁(yè)面，會(huì)將當(dāng)前集群中所有的資源進(jìn)行分類(lèi)：
這其實(shí)和我們使用 kubectl api-resources 類(lèi)似：
應(yīng)用管理
接下來(lái)是最常用的應(yīng)用管理能力，對(duì)于 w7panel 支持通過(guò) docker 鏡像、DockerCompose、K8sYaml、k8sHelm、應(yīng)用商店等多種安裝方式，也支持傳統(tǒng)應(yīng)用、計(jì)劃任務(wù)、反向代理等多種應(yīng)用類(lèi)型。
微擎面板的應(yīng)用商店內(nèi)置了非常多常用的一些應(yīng)用軟件，我們可以進(jìn)行一鍵安裝。
除此之外，還支持直接上傳 PHP 代碼包來(lái)部署應(yīng)用。
在應(yīng)用詳情頁(yè)面，我們也可以直接對(duì)應(yīng)用進(jìn)行編輯修改，包括綁定域名（創(chuàng)建 Ingress 對(duì)象）、執(zhí)行任務(wù)以及運(yùn)行狀態(tài)等。
存儲(chǔ)
對(duì)于存儲(chǔ)默認(rèn)支持分布式存儲(chǔ)功能，對(duì)存儲(chǔ)管理做了大量改造，存儲(chǔ)部分底層使用的是 Longhorn，所以在面板中的管理和 longhorn 的功能是對(duì)應(yīng)的，非常符合傳統(tǒng)用戶(hù)對(duì)存儲(chǔ)的操作邏輯。
w7panel 現(xiàn)階段代碼還沒(méi)有開(kāi)源，已經(jīng)有開(kāi)源計(jì)劃了，現(xiàn)階段暫時(shí)只提供免費(fèi)安裝方式，地址：https://github.com/w7corp/w7panel。
總結(jié)
w7panel 是一款非常實(shí)用的云原生控制面板，通過(guò)離線安裝包和智能環(huán)境適配模塊，將傳統(tǒng)需要數(shù)小時(shí)完成的 K8s 集群部署縮短至10 分鐘級(jí)別，真正實(shí)現(xiàn)"apt-get 式"的云原生體驗(yàn)。雖然現(xiàn)階段功能上和市面上最主流的控制面板相比還存在一些差距，但其提供的功能相比大多數(shù)面板來(lái)說(shuō)更加具有實(shí)用性，還是非常值得期待的，相信隨著 w7panel 的持續(xù)迭代，功能會(huì)越來(lái)越完善，還是非常值得期待的。
