关于阿里云 Kubernetes 容器服务(ACK)添加镜像仓库的快速说明

本文涉及的产品
云原生网关 MSE Higress,422元/月
应用实时监控服务-可观测链路OpenTelemetry版,每月50GB免费额度
可观测监控 Prometheus 版,每月50GB免费额度
简介: 本文介绍了在中国大陆地区因网络限制无法正常拉取 Docker 镜像的解决方案。作者所在的阿里云 Kubernetes 集群使用的是较旧版本的 containerd(1.2x),且无法直接通过 SSH 修改节点配置,因此采用了一种无需更改 Kubernetes 配置文件的方法。通过为 `docker.io` 添加 containerd 的镜像源,并使用脚本自动修改 containerd 配置文件中的路径错误(将错误的 `cert.d` 改为 `certs.d`),最终实现了通过多个镜像站点拉取镜像。作者还提供了一个可重复运行的脚本,用于动态配置镜像源。虽然该方案能缓解镜像拉取问题,

由于最近docker从docker.io拉取镜像好像被GFW屏蔽了,所以从中国大陆拉取docker镜像需要通过镜像仓库。

由于我的工作集群在中国大陆地区的阿里云,因此也遇到了镜像拉取的问题。

环境
请注意,我的 Kubernetes 集群仍为 1.2x 版本,containerd 版本也是 1.2x,并且由于我没有直接 SSH 到集群机器,所以我必须依赖计划作业 schell,因此所有文件更新都将使用命令行(sed 等工具有帮助)

解决方案

方向是找到docker镜像源的替代品,但我不想改变我的Kubernetes配置文件,因为我会在中国大陆以外的世界使用相同的设置,我不想维护两套配置。

而阿里云Kubernetes集群正在运行containerd,所以我的解决方案是为docker.io添加containerd的镜像。

根据https://github.com/containerd/containerd/blob/main/docs/hosts.md,如果我们要镜像 docker.io,我们可以在 /etc/containerd/certs.d/docker.io/hosts.toml 创建一个文件,预计如下所示:

server = "https://registry-1.docker.io" # 排除此项以不使用上游

[host."https://public-mirror.example.com"] 
  capabilities = ["pull"] # 需要较少的信任,不会解析来自此主机的标签
[host."https://docker-mirror.internal"] 
  capabilities = ["pull", "resolve"]

有一个问题,当我检查 /etc/containerd/config.toml 时,对配置路径的初步观察是:

[插件。”io.containerd.grpc.v1.cri”.注册表] 
config_path = “”

在创建 /etc/containerd/certs.d/docker.io/hosts.toml 文件后,再次查看 /etc/containerd/config.toml ,我看到配置变成:

[插件。“io.containerd.grpc.v1.cri”.注册表] 
   config_path =/etc/containerd/cert.d”

请注意,cert.d 缺少“s”。

最后我想出了一个脚本来替换该行:

sudo sed -i 's/config_path = .*/config_path = "\/etc\/containerd\/certs.d"/' /etc/containerd/config.toml

最后,通过改变 MIRRORS 数组,可以重复运行的脚本,镜像,请预料到它们随时可能失败。

# 参考: https://github.com/containerd/containerd/blob/main/docs/hosts.md
# 检查 /etc/containerd/config.toml 中 registry 配置路径,
# 可能错误地写成了:
# /etc/containerd/cert.d 而不是 /etc/containerd/certs.d 
# 如果是这样,请运行以下命令:
# sudo sed -i 's/config_path = .*/config_path = "\/etc\/containerd\/certs.d"/' /etc/containerd/config.toml 
# cat /etc/containerd/config.toml
MIRRORS=( "https://docker-0.unsee.tech"  "https://docker.1panel.live"  "https://registry.dockermirror.com"  "https://docker.imgdb.de"  "https://hub.iyuu.cn"  "https://docker.m.daocloud.io" ) # 用你的镜像 URL 替换
sudo mkdir -p /etc/containerd/certs.d/docker.io 
{
    printf  'server = "https://registry-1.docker.io"\n' ; for mirror in  " ${MIRRORS[@]} " ; do  printf  '\n[host."%s"]\n capabilities = ["pull", "resolve"]\n'  " $mirror " ; done ; } | sudo tee /etc/containerd/certs.d/docker.io/hosts.toml > /dev/null
cat /etc/containerd/certs.d/docker.io/hosts.toml 
sudo systemctl restart containerd

与 GFW 战斗(不是真正的战斗……主要是四处走动……并被击败)非常累人……我已经受够了。

将来,如果我需要官方镜像并且镜像不再可用,我只需将其放在我的 AWS 私人存储库中并从中提取,效率很低……

相关实践学习
Docker镜像管理快速入门
本教程将介绍如何使用Docker构建镜像,并通过阿里云镜像服务分发到ECS服务器,运行该镜像。
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。     相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
目录
相关文章
|
2月前
|
Kubernetes Docker Python
Docker 与 Kubernetes 容器化部署核心技术及企业级应用实践全方案解析
本文详解Docker与Kubernetes容器化技术,涵盖概念原理、环境搭建、镜像构建、应用部署及监控扩展,助你掌握企业级容器化方案,提升应用开发与运维效率。
531 108
|
1月前
|
Kubernetes Devops Docker
Kubernetes 和 Docker Swarm:现代 DevOps 的理想容器编排工具
本指南深入解析 Kubernetes 与 Docker Swarm 两大主流容器编排工具,涵盖安装、架构、网络、监控等核心维度,助您根据团队能力与业务需求精准选型,把握云原生时代的技术主动权。
207 1
|
3月前
|
存储 监控 测试技术
如何将现有的应用程序迁移到Docker容器中?
如何将现有的应用程序迁移到Docker容器中?
308 57
|
19天前
|
监控 Kubernetes 安全
还没搞懂Docker? Docker容器技术实战指南 ! 从入门到企业级应用 !
蒋星熠Jaxonic,技术探索者,以代码为笔,在二进制星河中书写极客诗篇。专注Docker与容器化实践,分享从入门到企业级应用的深度经验,助力开发者乘风破浪,驶向云原生新世界。
还没搞懂Docker? Docker容器技术实战指南 ! 从入门到企业级应用 !
|
11天前
|
NoSQL 算法 Redis
【Docker】(3)学习Docker中 镜像与容器数据卷、映射关系!手把手带你安装 MySql主从同步 和 Redis三主三从集群!并且进行主从切换与扩容操作,还有分析 哈希分区 等知识点!
Union文件系统(UnionFS)是一种**分层、轻量级并且高性能的文件系统**,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem) Union 文件系统是 Docker 镜像的基础。 镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像。
139 5
|
12天前
|
监控 Linux 调度
【赵渝强老师】Docker容器的资源管理机制
本文介绍了Linux CGroup技术及其在Docker资源管理中的应用。通过实例演示了如何利用CGroup限制应用程序的CPU、内存和I/O带宽使用,实现系统资源的精细化控制,帮助理解Docker底层资源限制机制。

相关产品

  • 容器服务Kubernetes版
  • 推荐镜像

    更多