Настройка зеркала Docker

Чтобы настроить Docker Hub:

Приватный реестр с аддоном Docker Registry

Daemonset для Managed Containers

Установите аддон Docker Registry, если этого еще не сделано.

Скачайте нужный образ на локальный компьютер. Для этого выполните команду:


docker pull mirror.gcr.io/<ИМЯ_ОБРАЗА>

Загрузите скачанный образ в приватный репозиторий.

Используйте зеркало в конфигурации CRI-O на рабочих узлах кластера. Для этого примените следующий манифест в кластере с помощью kubectl или в личном кабинете:


---apiVersion: v1kind: ConfigMapmetadata:  name: vkcs-mirror  namespace: kube-systemdata:  100-vkcs-mirrors.conf: |    [[registry]]    location = "docker.io"    insecure = false    blocked = false    mirror-by-digest-only = false    prefix = ""    [[registry.mirror]]    location = "mirror.gcr.io"---apiVersion: apps/v1kind: DaemonSetmetadata:  name: vkcs-mirror-ds  namespace: kube-system  labels:    k8s-app: vkcs-mirror-ds    kubernetes.io/name: "VKCS-Mirror-DS"spec:  selector:    matchLabels:      k8s-app: vkcs-mirror-ds  template:    metadata:      labels:        k8s-app: vkcs-mirror-ds    spec:      hostPID: true      affinity:        nodeAffinity:          requiredDuringSchedulingIgnoredDuringExecution:            nodeSelectorTerms:            - matchExpressions:              - key: mcs.mail.ru/mcs-nodepool                operator: Exists      priorityClassName: system-node-critical      containers:      - name: vkcs-mirror-installer        image: registry.infra.mail.ru:5010/busybox:1.31.1        securityContext:          privileged: true          runAsUser: 0        command:        - /bin/sh        - -c        - |          cp /tmp/100-vkcs-mirrors.conf /etc/containers          CRIO_BIN=/usr/bin/crio          if kill -s SIGHUP "$(pgrep $CRIO_BIN)"; then            printf '[%s]\tReload:%s\n' "$(date -uIs)" "$CRIO_BIN update config"          else            fail "$CRIO_BIN not a valid bin for get pid (\$CRIO_BIN)"          fi          sleep 10000000000        volumeMounts:        - name: vkcs-mirror          mountPath: /tmp/        - mountPath: /etc/containers          name: registries-conf-d        resources:          requests:            cpu: 50m            memory: 50Mi          limits:            memory: 256Mi      dnsPolicy: Default      terminationGracePeriodSeconds: 30      volumes:        - name: vkcs-mirror          configMap:            name: vkcs-mirror        - hostPath:            path: /etc/containers/registries.conf.d            type: Directory          name: registries-conf-d

Была ли статья полезна?