docker 镜像下载加速(安装 kubernetes 必备)

大佬的文章

https://blog.k8s.li/kubespray-tips.html
https://fuckcloudnative.io/posts/docker-registry-proxy/

·

docker registry 可以通过设置 remoteurl 参数将其作为远端仓库的缓存仓库，这样当你通过这个私有仓库的地址拉取镜像时，regiistry 会先将镜像缓存到本地存储，然后再提供给拉取的客户端。

我们可以选择通过 制作镜像 、环境变量的方式进行配置，详细的配置参数可参考官方文档。

·

1 前期准备

我在准备阶段白扔了几两银子，还多花了一些时间；这里介绍经过爬坑之后，个人感觉最划算的准备方式，至于我的爬坑经历就不赘述了。

• 一个个人域名：现在各大公有云厂商基本都可以买到域名，而且有很多便宜的域名。我是在新网买的(130元5年)，新网的优点是各种认证、备案通过的比较快；缺点是不提供免费的 SSL 证书。这样的话，就需要在别的地方(比如，阿里云、腾讯云)创建免费证书，然后在新网添加必要的解析。如果觉得麻烦的，可以直接在 “会魔法的服务器” 所在的公有云厂商(比如,阿里云、腾讯云)注册域名。
• 一个会魔法的服务器：我选择的是腾讯云的轻量应用服务器(中国香港区)，虽然资源配置较低，并且流量有限，但是足够个人或中小型企业使用了。具体配置信息见下图：
  

PS： 我在阿里云和新网都注册了一个域名，阿里云的好几天认证都没通过；新网的几个小时就可以使用了。

PS： 我的 SSL 证书使用的是阿里云的免费证书，当然腾讯云也有；免费证书只支持单域名；所以，每个三级域名都需要申请证书。

·

2 制作通用镜像

为了能够支持缓存 docker.io、gcr.io、k8s.gcr.io、quay.io 和 ghcr.io 等常见的公共镜像仓库，我们需要对 registry 的配置文件进行定制。Dockerfile 如下：

FROM registry:2.6
LABEL maintainer="registry-proxy Docker Maintainers https://fuckcloudnative.io"
ENV PROXY_REMOTE_URL="" \
    DELETE_ENABLED=""
COPY entrypoint.sh /entrypoint.sh

其中，entrypoint.sh 用来将环境变量传入配置文件：

#!/bin/sh

set -e

CONFIG_YML=/etc/docker/registry/config.yml

if [ -n "$PROXY_REMOTE_URL" -a `grep -c "$PROXY_REMOTE_URL" $CONFIG_YML` -eq 0 ]; then
    echo "proxy:" >> $CONFIG_YML
    echo "  remoteurl: $PROXY_REMOTE_URL" >> $CONFIG_YML
    echo "  username: $PROXY_USERNAME" >> $CONFIG_YML
    echo "  password: $PROXY_PASSWORD" >> $CONFIG_YML
    echo "------ Enabled proxy to remote: $PROXY_REMOTE_URL ------"
elif [ $DELETE_ENABLED = true -a `grep -c "delete:" $CONFIG_YML` -eq 0 ]; then
    sed -i '/rootdirectory/a\  delete:' $CONFIG_YML
    sed -i '/delete/a\    enabled: true' $CONFIG_YML
    echo "------ Enabled local storage delete -----"
fi

sed -i "/headers/a\    Access-Control-Allow-Origin: ['*']" $CONFIG_YML
sed -i "/headers/a\    Access-Control-Allow-Methods: ['HEAD', 'GET', 'OPTIONS', 'DELETE']" $CONFIG_YML
sed -i "/headers/a\    Access-Control-Expose-Headers: ['Docker-Content-Digest']" $CONFIG_YML

case "$1" in
    *.yaml|*.yml