red_sky_blue的专栏

3.insecure-registries的地址信息，不应该在docker.service中，而是应该在daemon.json文件中。4.当在docker.service中配置时，再在daemon.json文件中，将导致docker应用无法启动。2.dns的地址需要配置，否则，主机无法解析/etc/hosts中的信息，导致连接超时。当我们要连接仓库时，在/etc/docker/daemon.json文件中配置。1.有端口的话，就将端口配置上，默认端口是80，可以不配置。配置docker.service。

k8s最小环境

CentOS Linux release 7.9.2009 (Core) 安装docker-20.10.14

harbor上主从两个仓库，配置同步规则时，定时任务配置太频繁，导致规则修改，删除都失败。

kubeadm 部署单机k8s

在任意台主机上执行，查看命令。

kubeadm join node

docker版本升级至指定版本

清理registry空间

通过将用户添加到docker用户组可以将sudo去掉，命令如下，切换到root用户下groupadd docker #添加docker用户组，一般装完docker后，会默认创建好docker组gpasswd -a $USER docker #将登陆用户($USER)加入到docker用户组中newgrp docker #更新用户组之后，用这个$USER用户重新登录，docker命令就正常使用了...

Apr 19 16:57:25 yx-south-ec-paasn-09 dockerd[38401]: time="2022-04-19T16:57:25.216204192+08:00" level=info msg="Starting up"Apr 19 16:57:25 yx-south-ec-paasn-09 dockerd[38401]: time="2022-04-19T16:57:25.216517245+08:00" level=warning msg="insecure regist.