国内环境部署k8s服务经常遇到拉取镜像超时,解决这种情况我们需要有自己的代理,我使用的代理是mac客户端clash x。
本文介绍docker、containerd和命令行配置代理
Docker配置代理
# 创建目录
mkdir /etc/systemd/system/docker.service.d/ -p
cat <<EOF | tee /etc/systemd/system/docker.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://192.168.31.154:7890"
Environment="HTTPS_PROXY=http://192.168.31.154:7890"
Environment="NO_PROXY=localhost,127.0.0.1,localaddress,.localdomain.com,.svc,.svc.cluster.local,harbor.baga.live,10.0.0.0/8,192.168.0.0/16,172.16.0.0/12"
EOF
# 加载配置文件重启服务
systemctl daemon-reload
systemctl restart docker
Containerd配置代理
# 创建目录,和docker配置代理方式完全相同
mkdir /etc/systemd/system/containerd.service.d -p
cat <<EOF | tee /etc/systemd/system/containerd.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://192.168.31.154:7890"
Environment="HTTPS_PROXY=http://192.168.31.154:7890"
Environment="NO_PROXY=localhost,127.0.0.1,localaddress,.localdomain.com,.svc,.svc.cluster.local,harbor.baga.live,10.0.0.0/8,192.168.0.0/16,172.16.0.0/12"
EOF
# 加载配置文件重启服务
systemctl daemon-reload
systemctl restart containerd
命令行配置代理
export https_proxy=http://192.168.31.154:7890 http_proxy=http://192.168.31.154:7890 all_proxy=socks5://192.168.31.154:7890
# 配置以后可以访问到外网,这是临时方式,重新打开会话后会失效
# 也可以手动使用unset命令让代理失效
unset http_proxy https_proxy all_proxy
参数说明
HTTP_PROXY和HTTPS_PROXY很好理解
NO_PROXY需要合理配置,否则containerd任何请求都会走代理,例如登录本地仓库,容器之间通信,毫无疑问这些操作都会失败。
将内网CIDR和k8s svc名称都进行排除,这样既能保证服务可以走代理,又不会影响内部通信。另外如果是生产环境,可以把公司使用的内部域名也加进去。