百度360必应搜狗淘宝本站头条
python类型转换python串口编程python计时python异常python进度条
当前位置：网站首页 > 技术资源 > 正文

docker真的好难用啊，为什么说它移植性好啊?

off999 2025-09-24 01:46 12 浏览 0 评论

刚刚接触docker，真的好麻烦啊，不明白为什么要选择docker，我都搞了两天还在搭环境，又告诉我Windows版本过低不适配docker，转而在Ubuntu里装docker，然后MySQL、php、Nginx又得重新装一遍。。。好麻烦啊


你好，我是老成。大家都是怎么私有化交付一个项目的呢？

在 K8s 环境下的私有化项目制作过程中，需要将所有服务镜像进行离线打包处理。同时在部署时需要将离线打包的镜像进行重新导入，为了使所有 K8s 节点上的服务都能拉取到镜像，这时你想到在所有节点都导入打包好的离线镜像。这时，你觉得完美解决问题！

然而，这其实有个问题！问题是，需要在每个节点都存放一份完整的离线镜像包，如果你离线镜像包大小为 10G 20G，那需要将离线镜像包同步到各个 K8s 节点中，上传离线包就非常耗时！何况还要再 load 导入一次镜像呢！

为了解决这样的耗时问题。这里的解决方法是，搭建一个离线私有镜像仓库。所有节点，从离线私有镜像仓库中拉取镜像。这样只需要将离线镜像包，上传一次，导出一次，推送一次。从而提高整体的私有化交付部署的速度！

上传一次：上传离线镜像包到一个宿主机
导出一次：load 离线镜像包
推送一次：push 到离线私有镜像仓库中

我们将通过 Docker Registry 来部署离线镜像仓库，因为它足够轻量。如果用Docker部署，只需要docker run 一下就可以了，同时它占用内存约 50-100 MB，可以说进行用来做私有化镜像仓库部署还是非常合适的。

相关地址

Docker hub Registry 镜像：

GitHub：

Registry 文档：

搭建 Registry 不开启密码认证

 ---
 apiVersion: apps/v1
 kind: Deployment
 metadata:
   labels:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   name: registry
   namespace: yx-tools
 spec:
   progressDeadlineSeconds: 600
   replicas: 1
   revisionHistoryLimit: 10
   selector:
     matchLabels:
       k8s.kuboard.cn/layer: svc
       k8s.kuboard.cn/name: registry
   template:
     metadata:
       labels:
         k8s.kuboard.cn/layer: svc
         k8s.kuboard.cn/name: registry
     spec:
       containers:
           image: 'registry:3'
           imagePullPolicy: IfNotPresent
           livenessProbe:
             failureThreshold: 5
             initialDelaySeconds: 30
             periodSeconds: 15
             successThreshold: 1
             tcpSocket:
               port: 5000
             timeoutSeconds: 1
           name: registry
           ports:
             - containerPort: 5000
               name: port
               protocol: TCP
           resources:
             limits:
               cpu: '2'
               memory: 4Gi
             requests:
               cpu: 50m
               memory: 512Mi
           startupProbe:
             failureThreshold: 5
             initialDelaySeconds: 30
             periodSeconds: 15
             successThreshold: 1
             tcpSocket:
               port: 5000
             timeoutSeconds: 1
           terminationMessagePath: /dev/termination-log
           terminationMessagePolicy: File
           volumeMounts:
             - mountPath: /etc/localtime
               name: host-time
               readOnly: true
             - mountPath: /var/lib/registry
               name: registry-data
       dnsPolicy: ClusterFirst
       restartPolicy: Always
       schedulerName: default-scheduler
       securityContext: {}
       terminationGracePeriodSeconds: 30
       volumes:
         - hostPath:
             path: /etc/localtime
             type: ''
           name: host-time
         - name: registry-data
           persistentVolumeClaim:
             claimName: registry-pvc
 
 ---
 apiVersion: v1
 kind: Service
 metadata:
   labels:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   name: registry
   namespace: tools
 spec:
   ports:
     - name: rw6qas
       port: 5000
       protocol: TCP
       targetPort: 5000
   selector:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry

配置 Registry 密码认证

参考教程：

生成加密的密码

安装 httpd-tools

httpd-tools是 Apache HTTP Server（简称 httpd）的配套工具集，主要提供管理 Web 服务器和实现 HTTP 认证的核心工具。
 yum install -y httpd-tools
 mkdir -p /var/lib/registry_auth/

用户名：admin 密码：registry。通过 htpasswd 命令进行加密。

htpasswd是一个用于创建和管理 HTTP 基本认证（Basic Authentication） 密码文件的命令行工具，主要与 Apache Web 服务器配合使用。它通过加密存储用户名和密码，实现对 Web 资源的访问控制。
 htpasswd -Bbn admin registry > /var/lib/registry_auth/htpasswd

参数解析：

部分作用
htpasswdApache 工具，用于管理 HTTP 基本认证密码文件
-B强制使用 bcrypt 加密算法（更安全，替代传统 MD5）
-b允许在命令行中直接指定密码（非交互模式）
-n将结果输出到标准输出（而非直接写入文件）
admin用户名
registry密码（此处密码为明文 registry）
> /var/lib/registry_auth/htpasswd将输出重定向到指定文件

创建 k8s secret

将加密过后的密码，再通过 base64 命令编码一次

 $ cat /var/lib/registry_auth/htpasswd
 admin:$2y$05$H2rqxWYcdHo/JgCmifNoH.XvJ9.Pk3/Y11MGf85CK8egicGH6YOwa
 
 # base 编码
 echo -n "admin:$2y$05$H2rqxWYcdHo/JgCmifNoH.XvJ9.Pk3/Y11MGf85CK8egicGH6YOwa" | base64
 YWRtaW46eS1iYXNoNS9KZ0NtaWZOb0guWHZKOS5QazMvWTExTUdmODVDSzhlZ2ljR0g2WU93YQ==
 
 # base 解码（不执行解码）
 echo "YWRtaW46eS1iYXNoNS9KZ0NtaWZOb0guWHZKOS5QazMvWTExTUdmODVDSzhlZ2ljR0g2WU93YQ==" | base64 -d

拿到上面 base64 命令的编码，创建一个 k8s secret 资源

 apiVersion: v1
 data:
   HTPASSWD: YWRtaW46eS1iYXNoNS9KZ0NtaWZOb0guWHZKOS5QazMvWTExTUdmODVDSzhlZ2ljR0g2WU93YQ==
   password: ""
 kind: Secret
 metadata:
   labels:
     name: registry-password
   name: registry-password
   namespace: tools
 type: Opaque

修改 Deployment 配置

Deployment 中添加变量，如图：



以及挂载 /auth 目录，如图：



完整 Deployment 配置如下。配置后我们 Registry 的认证就配置 OK 了，可以实现登录了。

 ---
 apiVersion: apps/v1
 kind: Deployment
 metadata:
   labels:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   name: registry
   namespace: yx-tools
 spec:
   progressDeadlineSeconds: 600
   replicas: 1
   revisionHistoryLimit: 10
   selector:
     matchLabels:
       k8s.kuboard.cn/layer: svc
       k8s.kuboard.cn/name: registry
   template:
     metadata:
       labels:
         k8s.kuboard.cn/layer: svc
         k8s.kuboard.cn/name: registry
     spec:
       containers:
         - env:
             - name: REGISTRY_AUTH
               value: htpasswd
             - name: REGISTRY_AUTH_HTPASSWD_REALM
               value: Registry Realm
             - name: REGISTRY_AUTH_HTPASSWD_PATH
               value: /auth/htpasswd
           image: 'registry:3'
           imagePullPolicy: IfNotPresent
           livenessProbe:
             failureThreshold: 5
             initialDelaySeconds: 30
             periodSeconds: 15
             successThreshold: 1
             tcpSocket:
               port: 5000
             timeoutSeconds: 1
           name: registry
           ports:
             - containerPort: 5000
               name: port
               protocol: TCP
           resources:
             limits:
               cpu: '2'
               memory: 4Gi
             requests:
               cpu: 50m
               memory: 512Mi
           startupProbe:
             failureThreshold: 5
             initialDelaySeconds: 30
             periodSeconds: 15
             successThreshold: 1
             tcpSocket:
               port: 5000
             timeoutSeconds: 1
           terminationMessagePath: /dev/termination-log
           terminationMessagePolicy: File
           volumeMounts:
             - mountPath: /etc/localtime
               name: host-time
               readOnly: true
             - mountPath: /var/lib/registry
               name: registry-data
             - mountPath: /auth
               name: htpasswd
               readOnly: true
       dnsPolicy: ClusterFirst
       restartPolicy: Always
       schedulerName: default-scheduler
       securityContext: {}
       terminationGracePeriodSeconds: 30
       volumes:
         - hostPath:
             path: /etc/localtime
             type: ''
           name: host-time
         - name: registry-data
           persistentVolumeClaim:
             claimName: registry-pvc
         - name: htpasswd
           secret:
             defaultMode: 420
             items:
               - key: HTPASSWD
                 path: htpasswd
             secretName: registry-password
 
 ---
 apiVersion: v1
 kind: Service
 metadata:
   labels:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   name: registry
   namespace: tools
 spec:
   externalTrafficPolicy: Cluster
   internalTrafficPolicy: Cluster
   ipFamilies:
     - IPv4
   ipFamilyPolicy: SingleStack
   ports:
     - name: rw6qas
       port: 5000
       protocol: TCP
       targetPort: 5000
   selector:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   sessionAffinity: None

在登录之前，给我们 registry 服务创建一个 ingress。

注意： 这个域名可以只通过宿主机的 /etc/hosts 配置 IP 映射即可。
 # 所有K8s节点都添加，该域名的IP映射
 $ cat /etc/hosts
 192.168.1.100 registry.private.com
 ---
 apiVersion: networking.k8s.io/v1
 kind: Ingress
 metadata:
   name: registry.private.com
   namespace: tools
 spec:
   ingressClassName: nginx
   rules:
     - host: registry.private.com
       http:
         paths:
           - backend:
               service:
                 name: registry
                 port:
                   number: 5000
             path: /
             pathType: Prefix

浏览器访问登录 registry，
http://registry.private.com/v2/_catalog

如果没有 DNS，需要在 windows 的宿主机加上 hosts 映射，ip 映射写 ingress-controller 所在 K8s运行节点 ip



登录完成



K8s 使用 Registry

添加一个域名进行 IP 映射解析，域名自定义。

注意：在所有 K8s 节点添加 hosts，这样所有 K8s 节点都等访问该私有镜像仓库地址。
 $ cat /etc/hosts
 192.168.1.100 registry.private.com

配置 containerd 注册表

配置 containerd 注册表，添加 域名

配置 containerd 注册表详解：
 cat /etc/containerd/certs.d/registry.private.com/hosts.toml
 server = "http://registry.private.com"
 
 [host."http://registry.private.com"]
   capabilities = ["pull", "resolve", "push"]
   skip_verify = true

nerdctl 命令验证 Registry

登录离线私有化镜像仓库

由于使用的 containerd 运行时，这里实现 nerdctl 命令管理容器与镜像，该可自行安装。
 nerdctl login -u admin -p registry registry.private.com



推送镜像



拉取镜像



以上，就是 registry 的安装配置过程了。如果用于私有化项目交付的镜像仓库，剩下的就是通过脚本处理镜像上传到该 registry 镜像仓库了。

END

相关推荐

win10激活在哪里查看（win10激活时间在哪里看）

在Windows10中，您可以通过以下方法查看激活状态：方法1：使用“设置”应用1.点击屏幕左下角的“开始”按钮，然后点击“设置”（齿轮图标）。2.在设置窗口中，点击“系统”图标。3.在“系统...

官方win10dll文件修复工具（官方win7dll文件修复工具）

当电脑丢失dll文件时，可以采用以下几种方法进行一键修复：从回收站还原：如果是不小心误删了一些计算机文件，导致电脑出现异常的情况时，首先就可以去回收站找回dll文件，如果文件还在，就可以通过还原操作来...

qq所有历史旧版本大全（qq历史版本一览表）

有2种方法。一种是：你是QQ会员。你可以把旧版打开，聊天记录上传。然后打开新的QQ，下载。第2种是：你在硬盘上装了QQ软件，然后你就点卸载（uninst)，把原来的卸了。然后按原位置覆盖，装上06版。...

电脑显示器分辨率怎么调（显示分辨率无法调整）

1、以win7为例，首先右键点击桌面，在右键菜单中直接显示了屏幕分辨率的选项，用鼠标点击一下这个选项。2、在分辨率设置选项页面中，有一个分辨率的选项，点击一下这个选项，上面默认显示的数值是你现在的屏幕...

8系统（8系统点检控制包含什么）

WIndows8系统是微软目前最新的操作系统，Moto的图形界面设计，使很多已经习惯于早期windows系统的用户难以接受，Windows8是一个向平板和桌面系统妥协的产物，存在着相当多的利弊。...

电脑软件管家（电脑软件管家在哪里找到）

电脑管家有着最大的安全云库,全新的杀毒引擎,深度清理电脑垃圾,为电脑重回巅峰状态,更有账号宝专版,10倍提升QQ防盗号能力，是很好用的。就自己而言，在电脑上用的是腾讯电脑管家这个第三方系统安全软件，管...

office2010破解（office2010破解密钥）
  • office2010破解（office2010破解密钥）
  • office2010破解（office2010破解密钥）
  • office2010破解（office2010破解密钥）
  • office2010破解（office2010破解密钥）
迅雷种子搜索器（迅雷种子搜索器手机版下载）

    迅雷种子搜索方法：    1.在开始菜单栏或者到文件的安装路径文件夹中找到P2P种子搜索器。&nb...

手机怎么解压文件（苹果手机怎么解压文件）

手机解压文件方法：1、首先，在手机中找到文件管理，打开文件管理。2、打开文件管理之后找到压缩包，然后打开。3、打开安装包之后，选择需要的文件，。4、接下来找到“解压至”，点击“解压至”。5、点击之后，...

虚拟机安装centos7（虚拟机安装centos7图形界面）

安装CentOS7在虚拟机中，您可以按照以下步骤操作：1.下载CentOS7的ISO映像文件。2.打开虚拟机软件（如VMware、VirtualBox等）并创建一个新的虚拟机。3.在虚拟机创...

电脑老是重启（电脑老是重启什么原因造成的）

电脑由于工作环境积尘与空气湿度过大，经常使主板的接插件部分受潮产生氧化；特别是内存条插座、PCI扩展槽、键盘鼠标接口、LOT接口、CMOS电池压盒、ATX电源插座等。一旦它们出现接触不良现象，很容易出...

win8系统怎么重装系统（win8.1系统重装教程）

1、修改Cortana资源占用：按Windows按钮，输入regedit，打开注册表编辑器，找到以下路径：HKEY_LOCAL_MACHINE—SYSTEM—CurrentControlSet—Ser...

手机163邮箱app下载（163邮箱下载手机版官网 app）

163邮箱登录首页入口为http://mail.163.com/网易163免费邮箱--中文邮箱第一品牌.容量自动翻倍,支持50兆附件,免费开通手机号码邮箱赠送3G超大附件服务.支持各种客户端软件收发,...

win10此电脑怎么放在桌面上（wind10此电脑放桌面）
win10此电脑怎么放在桌面上（wind10此电脑放桌面）

步骤/方式1右键单击桌面空白处，点击个性化。步骤/方式2点击更改桌面图标。步骤/方式3把计算机勾选上。步骤/方式4即可把此电脑图标显示在桌面上。...

2025-11-08 14:03 off999

电脑配置怎么看在电脑上（电脑配置在电脑里怎么看）

查看电脑配置的方法有多种，以下是一些常见的方法：直接查看：在电脑桌面或操作系统中，找到“我的电脑”或“此电脑”，右键点击并选择“属性”，即可查看电脑的基本配置信息，包括CPU型号、内存大小、硬盘类型和...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表
Copyright Your WebSite.Some Rights Reserved.