百度360必应搜狗淘宝本站头条
python类型转换python串口编程python计时python异常python进度条
当前位置：网站首页 > 技术资源 > 正文

docker真的好难用啊，为什么说它移植性好啊?

off999 2025-09-24 01:46 29 浏览 0 评论

刚刚接触docker，真的好麻烦啊，不明白为什么要选择docker，我都搞了两天还在搭环境，又告诉我Windows版本过低不适配docker，转而在Ubuntu里装docker，然后MySQL、php、Nginx又得重新装一遍。。。好麻烦啊


你好，我是老成。大家都是怎么私有化交付一个项目的呢？

在 K8s 环境下的私有化项目制作过程中，需要将所有服务镜像进行离线打包处理。同时在部署时需要将离线打包的镜像进行重新导入，为了使所有 K8s 节点上的服务都能拉取到镜像，这时你想到在所有节点都导入打包好的离线镜像。这时，你觉得完美解决问题！

然而，这其实有个问题！问题是，需要在每个节点都存放一份完整的离线镜像包，如果你离线镜像包大小为 10G 20G，那需要将离线镜像包同步到各个 K8s 节点中，上传离线包就非常耗时！何况还要再 load 导入一次镜像呢！

为了解决这样的耗时问题。这里的解决方法是，搭建一个离线私有镜像仓库。所有节点，从离线私有镜像仓库中拉取镜像。这样只需要将离线镜像包，上传一次，导出一次，推送一次。从而提高整体的私有化交付部署的速度！

上传一次：上传离线镜像包到一个宿主机
导出一次：load 离线镜像包
推送一次：push 到离线私有镜像仓库中

我们将通过 Docker Registry 来部署离线镜像仓库，因为它足够轻量。如果用Docker部署，只需要docker run 一下就可以了，同时它占用内存约 50-100 MB，可以说进行用来做私有化镜像仓库部署还是非常合适的。

相关地址

Docker hub Registry 镜像：

GitHub：

Registry 文档：

搭建 Registry 不开启密码认证

 ---
 apiVersion: apps/v1
 kind: Deployment
 metadata:
   labels:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   name: registry
   namespace: yx-tools
 spec:
   progressDeadlineSeconds: 600
   replicas: 1
   revisionHistoryLimit: 10
   selector:
     matchLabels:
       k8s.kuboard.cn/layer: svc
       k8s.kuboard.cn/name: registry
   template:
     metadata:
       labels:
         k8s.kuboard.cn/layer: svc
         k8s.kuboard.cn/name: registry
     spec:
       containers:
           image: 'registry:3'
           imagePullPolicy: IfNotPresent
           livenessProbe:
             failureThreshold: 5
             initialDelaySeconds: 30
             periodSeconds: 15
             successThreshold: 1
             tcpSocket:
               port: 5000
             timeoutSeconds: 1
           name: registry
           ports:
             - containerPort: 5000
               name: port
               protocol: TCP
           resources:
             limits:
               cpu: '2'
               memory: 4Gi
             requests:
               cpu: 50m
               memory: 512Mi
           startupProbe:
             failureThreshold: 5
             initialDelaySeconds: 30
             periodSeconds: 15
             successThreshold: 1
             tcpSocket:
               port: 5000
             timeoutSeconds: 1
           terminationMessagePath: /dev/termination-log
           terminationMessagePolicy: File
           volumeMounts:
             - mountPath: /etc/localtime
               name: host-time
               readOnly: true
             - mountPath: /var/lib/registry
               name: registry-data
       dnsPolicy: ClusterFirst
       restartPolicy: Always
       schedulerName: default-scheduler
       securityContext: {}
       terminationGracePeriodSeconds: 30
       volumes:
         - hostPath:
             path: /etc/localtime
             type: ''
           name: host-time
         - name: registry-data
           persistentVolumeClaim:
             claimName: registry-pvc
 
 ---
 apiVersion: v1
 kind: Service
 metadata:
   labels:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   name: registry
   namespace: tools
 spec:
   ports:
     - name: rw6qas
       port: 5000
       protocol: TCP
       targetPort: 5000
   selector:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry

配置 Registry 密码认证

参考教程：

生成加密的密码

安装 httpd-tools

httpd-tools是 Apache HTTP Server（简称 httpd）的配套工具集，主要提供管理 Web 服务器和实现 HTTP 认证的核心工具。
 yum install -y httpd-tools
 mkdir -p /var/lib/registry_auth/

用户名：admin 密码：registry。通过 htpasswd 命令进行加密。

htpasswd是一个用于创建和管理 HTTP 基本认证（Basic Authentication） 密码文件的命令行工具，主要与 Apache Web 服务器配合使用。它通过加密存储用户名和密码，实现对 Web 资源的访问控制。
 htpasswd -Bbn admin registry > /var/lib/registry_auth/htpasswd

参数解析：

部分作用
htpasswdApache 工具，用于管理 HTTP 基本认证密码文件
-B强制使用 bcrypt 加密算法（更安全，替代传统 MD5）
-b允许在命令行中直接指定密码（非交互模式）
-n将结果输出到标准输出（而非直接写入文件）
admin用户名
registry密码（此处密码为明文 registry）
> /var/lib/registry_auth/htpasswd将输出重定向到指定文件

创建 k8s secret

将加密过后的密码，再通过 base64 命令编码一次

 $ cat /var/lib/registry_auth/htpasswd
 admin:$2y$05$H2rqxWYcdHo/JgCmifNoH.XvJ9.Pk3/Y11MGf85CK8egicGH6YOwa
 
 # base 编码
 echo -n "admin:$2y$05$H2rqxWYcdHo/JgCmifNoH.XvJ9.Pk3/Y11MGf85CK8egicGH6YOwa" | base64
 YWRtaW46eS1iYXNoNS9KZ0NtaWZOb0guWHZKOS5QazMvWTExTUdmODVDSzhlZ2ljR0g2WU93YQ==
 
 # base 解码（不执行解码）
 echo "YWRtaW46eS1iYXNoNS9KZ0NtaWZOb0guWHZKOS5QazMvWTExTUdmODVDSzhlZ2ljR0g2WU93YQ==" | base64 -d

拿到上面 base64 命令的编码，创建一个 k8s secret 资源

 apiVersion: v1
 data:
   HTPASSWD: YWRtaW46eS1iYXNoNS9KZ0NtaWZOb0guWHZKOS5QazMvWTExTUdmODVDSzhlZ2ljR0g2WU93YQ==
   password: ""
 kind: Secret
 metadata:
   labels:
     name: registry-password
   name: registry-password
   namespace: tools
 type: Opaque

修改 Deployment 配置

Deployment 中添加变量，如图：



以及挂载 /auth 目录，如图：



完整 Deployment 配置如下。配置后我们 Registry 的认证就配置 OK 了，可以实现登录了。

 ---
 apiVersion: apps/v1
 kind: Deployment
 metadata:
   labels:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   name: registry
   namespace: yx-tools
 spec:
   progressDeadlineSeconds: 600
   replicas: 1
   revisionHistoryLimit: 10
   selector:
     matchLabels:
       k8s.kuboard.cn/layer: svc
       k8s.kuboard.cn/name: registry
   template:
     metadata:
       labels:
         k8s.kuboard.cn/layer: svc
         k8s.kuboard.cn/name: registry
     spec:
       containers:
         - env:
             - name: REGISTRY_AUTH
               value: htpasswd
             - name: REGISTRY_AUTH_HTPASSWD_REALM
               value: Registry Realm
             - name: REGISTRY_AUTH_HTPASSWD_PATH
               value: /auth/htpasswd
           image: 'registry:3'
           imagePullPolicy: IfNotPresent
           livenessProbe:
             failureThreshold: 5
             initialDelaySeconds: 30
             periodSeconds: 15
             successThreshold: 1
             tcpSocket:
               port: 5000
             timeoutSeconds: 1
           name: registry
           ports:
             - containerPort: 5000
               name: port
               protocol: TCP
           resources:
             limits:
               cpu: '2'
               memory: 4Gi
             requests:
               cpu: 50m
               memory: 512Mi
           startupProbe:
             failureThreshold: 5
             initialDelaySeconds: 30
             periodSeconds: 15
             successThreshold: 1
             tcpSocket:
               port: 5000
             timeoutSeconds: 1
           terminationMessagePath: /dev/termination-log
           terminationMessagePolicy: File
           volumeMounts:
             - mountPath: /etc/localtime
               name: host-time
               readOnly: true
             - mountPath: /var/lib/registry
               name: registry-data
             - mountPath: /auth
               name: htpasswd
               readOnly: true
       dnsPolicy: ClusterFirst
       restartPolicy: Always
       schedulerName: default-scheduler
       securityContext: {}
       terminationGracePeriodSeconds: 30
       volumes:
         - hostPath:
             path: /etc/localtime
             type: ''
           name: host-time
         - name: registry-data
           persistentVolumeClaim:
             claimName: registry-pvc
         - name: htpasswd
           secret:
             defaultMode: 420
             items:
               - key: HTPASSWD
                 path: htpasswd
             secretName: registry-password
 
 ---
 apiVersion: v1
 kind: Service
 metadata:
   labels:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   name: registry
   namespace: tools
 spec:
   externalTrafficPolicy: Cluster
   internalTrafficPolicy: Cluster
   ipFamilies:
     - IPv4
   ipFamilyPolicy: SingleStack
   ports:
     - name: rw6qas
       port: 5000
       protocol: TCP
       targetPort: 5000
   selector:
     k8s.kuboard.cn/layer: svc
     k8s.kuboard.cn/name: registry
   sessionAffinity: None

在登录之前，给我们 registry 服务创建一个 ingress。

注意： 这个域名可以只通过宿主机的 /etc/hosts 配置 IP 映射即可。
 # 所有K8s节点都添加，该域名的IP映射
 $ cat /etc/hosts
 192.168.1.100 registry.private.com
 ---
 apiVersion: networking.k8s.io/v1
 kind: Ingress
 metadata:
   name: registry.private.com
   namespace: tools
 spec:
   ingressClassName: nginx
   rules:
     - host: registry.private.com
       http:
         paths:
           - backend:
               service:
                 name: registry
                 port:
                   number: 5000
             path: /
             pathType: Prefix

浏览器访问登录 registry，
http://registry.private.com/v2/_catalog

如果没有 DNS，需要在 windows 的宿主机加上 hosts 映射，ip 映射写 ingress-controller 所在 K8s运行节点 ip



登录完成



K8s 使用 Registry

添加一个域名进行 IP 映射解析，域名自定义。

注意：在所有 K8s 节点添加 hosts，这样所有 K8s 节点都等访问该私有镜像仓库地址。
 $ cat /etc/hosts
 192.168.1.100 registry.private.com

配置 containerd 注册表

配置 containerd 注册表，添加 域名

配置 containerd 注册表详解：
 cat /etc/containerd/certs.d/registry.private.com/hosts.toml
 server = "http://registry.private.com"
 
 [host."http://registry.private.com"]
   capabilities = ["pull", "resolve", "push"]
   skip_verify = true

nerdctl 命令验证 Registry

登录离线私有化镜像仓库

由于使用的 containerd 运行时，这里实现 nerdctl 命令管理容器与镜像，该可自行安装。
 nerdctl login -u admin -p registry registry.private.com



推送镜像



拉取镜像



以上，就是 registry 的安装配置过程了。如果用于私有化项目交付的镜像仓库，剩下的就是通过脚本处理镜像上传到该 registry 镜像仓库了。

END

相关推荐

安全教育登录入口平台（安全教育登录入口平台官网）

122交通安全教育怎么登录:122交通网的注册方法是首先登录网址http://www.122.cn/，接着打开网页后，点击右上角的“个人登录”；其次进入邮箱注册，然后进入到注册页面，输入相关信息即可完...

大鱼吃小鱼经典版（大鱼吃小鱼经典版(经典版)官方版）

大鱼吃小鱼小鱼吃虾是于谦跟郭麒麟的《我的棒儿呢？》郭德纲说于思洋郭麒麟作诗的相声，最后郭麒麟做了一首，师傅躺在师母身上大鱼吃小鱼小鱼吃虾虾吃水水落石出师傅压师娘师娘压床床压地地动山摇。...

谷歌地球下载高清卫星地图（谷歌地球地图下载器）
  • 谷歌地球下载高清卫星地图（谷歌地球地图下载器）
  • 谷歌地球下载高清卫星地图（谷歌地球地图下载器）
  • 谷歌地球下载高清卫星地图（谷歌地球地图下载器）
  • 谷歌地球下载高清卫星地图（谷歌地球地图下载器）
哪个软件可以免费pdf转ppt（免费的pdf转ppt软件哪个好）
哪个软件可以免费pdf转ppt（免费的pdf转ppt软件哪个好）

要想将ppt免费转换为pdf的话，我们建议大家可以下一个那个wps，如果你是会员的话，可以注册为会员，这样的话，在wps里面的话，就可以免费将ppt呢转换为pdfpdf之后呢，我们就可以直接使用，不需要去直接不需要去另外保存，为什么格式转...

2026-02-04 09:03 off999

电信宽带测速官网入口（电信宽带测速官网入口app）

这个网站看看http://www.swok.cn/pcindex.jsp1.登录中国电信网上营业厅，宽带光纤，贴心服务，宽带测速2.下载第三方软件，如360等。进行在线测速进行宽带测速时，尽...

植物大战僵尸95版手机下载（植物大战僵尸95 版下载）

1可以在应用商店或者游戏平台上下载植物大战僵尸95版手机游戏。2下载教程：打开应用商店或者游戏平台，搜索“植物大战僵尸95版”，找到游戏后点击下载按钮，等待下载完成即可安装并开始游戏。3注意：确...

免费下载ppt成品的网站（ppt成品免费下载的网站有哪些）

1、Chuangkit（chuangkit.com）直达地址：chuangkit.com2、Woodo幻灯片（woodo.cn）直达链接：woodo.cn3、OfficePlus（officeplu...

2025世界杯赛程表（2025世界杯在哪个国家）

2022年卡塔尔世界杯赛程公布，全部比赛在卡塔尔境内8座球场举行，2022年，决赛阶段球队全部确定。揭幕战于当地时间11月20日19时进行，由东道主卡塔尔对阵厄瓜多尔，决赛于当地时间12月18日...

下载搜狐视频电视剧（搜狐电视剧下载安装）

搜狐视频APP下载好的视频想要导出到手机相册里方法如下1、打开手机搜狐视频软件，进入搜狐视频后我们点击右上角的“查找”，找到自已喜欢的视频。2、在“浏览器页面搜索”窗口中，输入要下载的视频的名称，然后...

pubg免费下载入口（pubg下载入口官方正版）
  • pubg免费下载入口（pubg下载入口官方正版）
  • pubg免费下载入口（pubg下载入口官方正版）
  • pubg免费下载入口（pubg下载入口官方正版）
  • pubg免费下载入口（pubg下载入口官方正版）
永久免费听歌网站（丫丫音乐网）

可以到《我爱音乐网》《好听音乐网》《一听音乐网》《YYMP3音乐网》还可以到《九天音乐网》永久免费听歌软件有酷狗音乐和天猫精灵，以前要跳舞经常要下载舞曲，我从QQ上找不到舞曲下载就从酷狗音乐上找，大多...

音乐格式转换mp3软件（音乐格式转换器免费版）

有两种方法：方法一在手机上操作：1、进入手机中的文件管理。2、在其中选择“音乐”，将显示出手机中的全部音乐。3、点击“全选”，选中所有音乐文件。4、点击屏幕右下方的省略号图标，在弹出菜单中选择“...

电子书txt下载（免费的最全的小说阅读器）

1.Z-library里面收录了近千万本电子书籍，需求量大。2.苦瓜书盘没有广告，不需要账号注册，使用起来非常简单，直接搜索预览下载即可。3.鸠摩搜书整体风格简洁清晰，书籍资源丰富。4.亚马逊图书书籍...

最好免费观看高清电影（播放免费的最好看的电影）

在目前的网上选择中，IMDb（互联网电影数据库）被认为是最全的电影网站之一。这个网站提供了各种类型的电影和电视节目的海量信息，包括剧情介绍、演员表、评价、评论等。其还提供了有关电影制作背后的详细信息，...

孤单枪手2简体中文版（孤单枪手2简体中文版官方下载）

要将《孤胆枪手2》游戏的征兵秘籍切换为中文，您可以按照以下步骤进行操作：首先，打开游戏设置选项，通常可以在游戏主菜单或游戏内部找到。然后，寻找语言选项或界面选项，点击进入。在语言选项中，选择中文作为游...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表
Copyright Your WebSite.Some Rights Reserved.