k8s之容器镜像中心

kubernetes之容器镜像中心


深入理解容器镜像中心

  • Dockerhub介绍 https://registry.hub.docker.com/
  • 配置国内 Docker 镜像源
vi  /etc/docker/daemon.json
#修改后如下:
{
    "registry-mirrors": ["https://registry.docker-cn.com"],
    "live-restore": true
}
  • 重启 docker 服务
systemctl restart docker
  • 推送镜像到 dockerhub
docker login
Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com to create one.
Username: wangqingjiewa
Password:

Login Succeeded

docker tag kubeblog:1.0 wangqingjiewa/kubeblog:1.0
[root@localhost Final]# docker push wangqingjiewa/kubeblog:1.0

实践搭建私有镜像中心

安装 JFrog Container Registry(JCR)

在 Master 节点上执行

创建目录
mkdir ~/JFROG_HOME/

vi ~/.bash_protile,增加 JFROGL HOME 环境变量

export JFROG_HOME=~/JFROG_HOME

再执行 source ~/.bash profile

mkdir -p $JFROG_HOME/artifactory/var/etc/ 
cd $JFROG_ HOME/artifactory/var/etc/ 
touch ./system.yaml
chmod -R 777 $JFROG HOME/artifactory/var
下载镜像
docker pull releases-docker.jfrog.io/jfrog/artifactory-jcr:7.33.9
启动JCR
docker run --name artifactory-jcr -v $JFROG_HOME/artifactory/var/:/var/opt/jfrog/artifactory -d -p 8081:8081 -p 8082:8082 releases-docker.jfrog.io/jfrog/artifactory-jcr:7.33.9

如果启动失败,可以清空挂在目录,执行

mkdir -p /artifactory/var/etc/
cd /artifactory/var/etc/
touch ./system.yaml
chown -R 1030:1030 /artifactory/var

docker run --name artifactory-jcr -v /artifactory/var/:/var/opt/jfrog/artifactory -d -p 8081:8081 -p 8082:8082 releases-docker.jfrog.io/jfrog/artifactory-jcr:latest

配置私有镜像中心

在Master, node 节点上分别配置JCR 的本地域名解析

vi /etc/hosts
192.168.99.101 master art.local
192.168.99.102 node1
192.168.99.103 node2

其中art.local 为 JFrog Container Registry 的服务地址。

配置Docker insecure registry vi /etc/docker/daemon.json

{
"registry-mirrors": ["https://registry.docker-cn.com",
"https://dockerhub.azk8s.cn",
"https://reg-mirror.qiniu.com",
"http://hub-mirror.c.163.com",
"https://docker.mirrors.ustc.edu.cn"
],
"insecure-registries": ["art.local:8081"]
}

systemctl restart docker

  • 在页面上初始化JCR
  • 执行 docker login
[root@master Chapter6]# docker login art.local:8081
Username: admin
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

配置JCR仓库

登录JCR 并创建5个仓库, 分别创建:docker-local, docker-test, docker-release, docker-remote 和 docker virtual 仓库

在这里插入图片描述

镜像推送到私有镜像中心

登录镜像中心,并上传镜像

docker login art.local:8081 admin/passw0rd
docker tag registry.cn-beijing.aliyuncs.com/qingfeng666/kubeblog:1.0 art.local:8081/docker-local/kubeblog:1.0
docker push art.local:8081/docker-local/kubeblog:1.0

登录 JCR 查看推送的镜像

Kubernetes(简称 K8s)是一个开源的容器编排平台,而国内的容器镜像仓库主要是为了方便国内用户访问和管理容器镜像,以减少延迟和提高安全性。以下是一些知名的国内K8s容器镜像仓库: 1. 阿里云 Docker Hub: 阿里云的 Docker Hub 提供了国内加速的私有镜像服务,如 Docker Registry Enterprise 和 Docker Hub China,支持自定义镜像推送和拉取。 2. Docker Hub中国: 官方授权的 Docker 中国版镜像仓库,提供对国际 Docker Hub 的加速访问。 3. 华为云 Harbor: 华为云的 Harbor 是一个安全、稳定的开源容器镜像仓库,提供了丰富的镜像管理功能。 4. Docker China Community Registry: 由 Docker 社区在中国建立的镜像存储服务,用于存储开源项目的镜像。 5. 码云 Gitee Container Registry: 码云提供的容器镜像仓库,支持 Git 和 Dockerfile 的无缝集成。 6. QingCloud QingDock: 青云的 QingDock 也提供了国内镜像加速服务,适用于其云平台用户。 使用这些镜像仓库时,通常会设置国内的加速器或镜像源,以提升部署和应用的性能。如果你有特定的需求,比如需要私有化存储或特定技术栈的支持,可以根据这些信息进行选择。相关问题: 1. 怎么在K8s中配置国内的镜像仓库作为默认源? 2. 如何在阿里云Docker Hub Enterprise上注册和管理镜像? 3. 是否可以将私有镜像从公有仓库导出到国内的私有仓库?
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值