云原生之容器编排实践-在K8S集群中使用Registry2搭建私有镜像仓库

已于 2024-02-18 17:33:08 修改
阅读量1.5k 收藏 20
点赞数 24
分类专栏： 云原生容器编排 Docker 运维 文章标签： 云原生 kubernetes 容器 Registry2 私有镜像仓库
于 2024-02-18 17:31:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013810234/article/details/136156103
版权

背景

基于前面搭建的3节点 Kubernetes 集群，今天我们使用 Registry2 搭建私有镜像仓库，这在镜像安全性以及离线环境下运维等方面具有重要意义。

Note: 由于是测试环境，以下创建了一个 local-storage 的 StorageClass ，并使用本地磁盘的方式创建使用 PV ，实际建议使用 NFS 。

虚机资源

共用到了三台虚机，1台作为 Master 节点，2台 Worker 节点。

主机名 IP 说明
k8s-master 172.16.201.25 主节点
k8s-node1 172.16.201.26 工作节点
k8s-node2 172.16.201.27 工作节点 
[root@k8s-master ~]# kubectl get nodes
NAME         STATUS   ROLES                  AGE   VERSION
k8s-master   Ready    control-plane
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Heartsuit
关注
  • 24
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Docker Registry搭建私有镜像仓库的实现方法
01-20
微服务的镜像会上传到Docker仓库保存，常用的公网Docker仓库有阿里云，网易云等，在企业局域网也可以搭建自己的Docker私有仓库，本教程使用Docker提供的私有仓库registry。 1.拉取私有仓库镜像 docker pull registry 2.创建启动私有仓库容器 docker run -dit -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name docker-registry registry 参数说明 -dit：在容器中打开一个伪终端进行交互操作,并在后台运行 -v
持续集成与持续交付 - 使用Helm在K8S安装Registry
IT架构师
05-05 1719
平时我们在K8S上部署应用，需要从零开始写deployment配置文件。而Helm为我们简化了步骤，Helm仓库中存放了常用的应用，用户只需要配置好仓库地址，直接运行```helm install```命令即可安装常用的应用，方便快捷。
Docker搭建私有镜像仓库的方法
01-10
和Mavan的管理一样，Dockers不仅提供了一个中央仓库，同时也允许我们使用registry搭建本地私有仓库。 使用私有仓库有许多优点： 节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可； 提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。 现在Docker用处越来越多了，所以今天就想着搭建一个私有镜像仓库来维护内部我们自己的镜像。 环境 CentOS 7.x Docker 1.12.6 安装 docker-distribution $ sudo yum install -y docker
详解docker实战之搭建私有镜像仓库-kurbernetes
02-25
搭建企业私有的镜像仓库，满足从开发环境推送和拉取镜像。当我们使用k8s来编排和调度容器时，操作的基本单位是镜像，所以需要从仓库去拉取镜像到当前的工作节点。本来使用公共的dockerhub完全可以满足我们的需求，也非常方便，但是上传的镜像任何人都可以访问，其次dockerhub的私有仓库又是收费的，所以从安全和商业两方面考虑，企业必须搭建自己的私有镜像仓库。为了保证镜像传输安全，从开发环境向私有仓库推送和拉取镜像时，一般使用https的方式（备注：对于普通的http方式请大家参考官方文档：https://docs.docker.com/registry/insecure/#deploy-a-pl
k8s最新版本1.24.3基于containerd搭建集群，集成buildkit、nerdctl构建镜像，jenkins自动化。
08-03
本文档包含： 1、k8s最新版本1.24.3基于containerd搭建集群 2、集成buildkit、nerdctl工具构建镜像 3、基于Oracle JDK11，使用jlink工具精简JRE包，自定义容器镜像 4、部署基于NFS的StorageClass，作为共享存储，Docker Registry、Nacos都使用此StorageClass挂载存储 4、在k8s中部署Docker Registry作为私有镜像仓库，在非HTTPS的情况下完成镜像build、push、pull 5、在k8s中部署Docker Registry UI，直观查看仓库内容 6、在k8s中部署Nacos作为微服务注册发现中心 4、jenkins pipeline实现自动化发布流程 5、几乎所有的坑都在配置文件中得到避免，没有保留，直接提供k8s的配置文件使用
k8s集群部署harbor镜像仓库
qq_15290209的博客
03-17 3672
【代码】k8s集群部署harbor镜像仓库。
K8S集群配置使用私有镜像仓库Harbor
weixin_43909790的博客
01-13 3669
K8S集群配置使用私有镜像仓库Harbor
k8s —— Kubernetes私服Registry&Harbor（本地镜像仓库）
weixin_55985097的博客
07-20 4842
kubernetes私服 一:Registry 生产环境下，势必不能够每个机器都导入一遍从海外下载回来的镜像，这方法都不是可以长期使用的。 可以通过搭建本地的私有镜像仓库（docker registry，这个镜像可以在国内直接下载）来解决这个问题。 1.部署docker registry 1.1 拉取registry镜像(master节点部署) [root@master ~]# docker pull docker.io/registry 1.2 启动registry [root@master ~]# do
【K8S 二】搭建Docker Registry私有仓库（自签发证书+登录认证）（K8S和非K8S环境下）
刘元林的博客
11-19 5776
Go 1.15 版本开始废弃 CommonName，因此推荐使用 SAN 证书 docker run -d -e REGISTRY_AUTH="htpasswd" -e REGISTRY_AUTH_HTPASSWD_PATH="/auth/htpasswd" \ -e REGISTRY_AUTH_HTPASSWD_REALM="Registry Realm" \ -v /opt/registry/images:/var/lib/registry \
Docker之Registry私有仓库+Harbor私有仓库的搭建
lvjianzhaoa的博客
10-17 322
博文大纲： 一、搭建Registry私有仓库 二、配置Harbor私有仓库 这篇博文写的是两种不同的搭建Docker私有仓库的方法，都必须要基于一个Docker服务器上，相比较而言，Harbor功能更强大些。 之前详细写过Registry私有仓库的搭建方法，这里的Registry只是有一点配置不一样而已，若要搭建Registry私有仓库，最好结合：Docker镜像的创建+构建私有仓库及其使...
Hyper-V下搭建K8S集群-07-在本地给远程k8s集群安装DashBoard
01-07
我们已经在win10的hyper-v里搭建了一个k8s集群，有两个节点：一个master，一个node1。并且在win10本地配置了集群管理工具，来访问这个集群。这一节我们就使用本地的yaml文件来为远程k8s集群部署DashBoard. 1.配置docker国内镜像 为了能下载到DashBoard的docker镜像，我们加一下镜像源 vi /etc/docker/daemon.json { registry-mirrors: [https://pmp7i8xs.mirror.aliyuncs.com,https://registry.docker-cn.com],
K8S：kubeadm搭建K8S+Harbor 私有仓库
Katie_ff的博客
09-07 1730
本文重要是使用kubeadm来搭建K8S，在所有节点上安装Docker和kubeadm、部署Kubernetes Master、部署容器网络插件、部署 Kubernetes Node，将节点加入Kubernetes集群中、部署 Dashboard Web 页面，可视化查看Kubernetes资源、部署 Harbor 私有仓库，存放镜像资源，以及kubeadm内核参数优化方案，对部署kubeadm搭建K8S+Harbor 私有仓库过程中的问题解决方案的介绍
k8s搭建私有docker registry仓库
u012803274的博客
11-30 4404
前言 因为要测试knative，所以需要使用到docker私有仓库，所以需要自建一个docker registry，主要步骤都是遵循docker hub官方文档来的，只不过我这里使用的是k8s而不是docker compose。 存储 由于私有仓库需要用到存储，因此使用local storage的方式存储数据。 定义namespace，如下： apiVersion: v1 kind: Namespace metadata: name: docker-registry 需要自定义storageclass
k8s harbor镜像仓库搭建
ApexPredator的博客
06-09 2290
k8s harbor镜像仓库搭建
K8s（Kubernetes）, docker中的registry是什么意思？和windows中的注册表registry有什么区别？
Sansipi的博客
09-25 1173
K8s（Kubernetes）, docker中的registry是什么意思？和windows中的注册表registry有什么区别？
k8s实战-如何使用私有镜像仓库
zg_hover的专栏
05-07 2153
本文介绍如何通过创建Secret来拉取私有镜像仓库的镜像，从而完成Deployment的创建。
【k8s】--insecure-registry详解 ( 访问仓库、https、http)
最新发布
m0_45406092的博客
12-15 4407
insecure-registry是Docker中用来临时绕过TLS认证证书认证的参数，可以在开发、测试过程中节省时间和精力。但是在生产环境中，为了保证系统的安全性，我们需要关闭这个参数。如果确实有必要经常使用这个参数，我们可以选择使用内部CA证书来实现相对的安全性。在使用–insecure-registry时，我们需要时刻注意安全风险，并采取相应的防范措施。
【Kubernetes】第十四篇 - docker 私有镜像仓库 harbor 安装和使用
BraveWangDev
03-01 531
上一篇，介绍了 k8s 服务探针的实现；本篇，介绍 docker 私有镜像仓库的安装和使用；镜像库是一个用于集中存放docker 镜像文件的文件服务；镜像库在 CI/CD 中，又称为制品库；构建后的产物称为制品，制品需要放入制品库中进行管理；常用的 docker 镜像平台有 Nexus、Jfrog 和 Harbor 等对象存储平台；
docker搭建私有镜像仓库
08-12
要搭建私有镜像仓库，可以使用Docker官方提供的Registry镜像。以下是搭建私有镜像仓库的步骤： 1. 安装Docker：如果你还没有安装Docker，请先安装Docker。 2. 拉取Registry镜像：使用以下命令拉取Registry镜像。 ``` docker pull registry ``` 3. 运行Registry容器：使用以下命令运行Registry容器。 ``` docker run -d -p 5000:5000 --restart=always --name registry registry ``` 这将在本地启动一个名为registry的容器，并将容器的5000端口映射到主机的5000端口。 4. 配置Docker客户端：为了能够将镜像推送到私有镜像仓库，需要配置Docker客户端来信任该仓库。可以通过编辑Docker配置文件 `/etc/docker/daemon.json`（Linux）或者 `%PROGRAMDATA%\docker\config\daemon.json`（Windows）来实现。 ``` { "insecure-registries": ["localhost:5000"] } ``` 保存并退出配置文件后，重新启动Docker服务。 5. 推送镜像至私有仓库：首先，给要推送的镜像添加私有仓库地址： ``` docker tag <image> localhost:5000/<image> ``` 然后，使用以下命令将镜像推送至私有仓库： ``` docker push localhost:5000/<image> ``` 这将会将镜像推送至私有仓库。 现在，你已经成功搭建了一个私有镜像仓库，并将镜像推送至仓库中。其他机器可以通过访问私有仓库来拉取这些镜像。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Heartsuit

别说什么鼓励，这就是互联网乞讨

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值