【Kubernetes】在k8s1.24及以上版本基于containerd容器运行时测试pod从harbor拉取镜像

news2024/11/19 8:52:39

基于containerd容器运行时测试pod从harbor拉取镜像

  • 1、安装高版本containerd
  • 2、安装docker
  • 3、登录harbor上传镜像
  • 4、从harbor拉取镜像

1、安装高版本containerd

集群中各个节点都要操作

yum remove containerd.io -y
yum install containerd.io-1.6.22*  -y
cd /etc/containerd/
rm -rf *

把资料里提供的config.toml文件传到 /etc/containerd/目录下
修改config.toml配置文件里的harbor的ip地址，变成自己真实环境的harbor的ip

[root@master containerd]# cat config.toml
disabled_plugins = []
imports = []
oom_score = 0
plugin_dir = ""
required_plugins = []
root = "/var/lib/containerd"
state = "/run/containerd"
temp = ""
version = 2

[cgroup]
  path = ""

[debug]
  address = ""
  format = ""
  gid = 0
  level = ""
  uid = 0

[grpc]
  address = "/run/containerd/containerd.sock"
  gid = 0
  max_recv_message_size = 16777216
  max_send_message_size = 16777216
  tcp_address = ""
  tcp_tls_ca = ""
  tcp_tls_cert = ""
  tcp_tls_key = ""
  uid = 0

[metrics]
  address = ""
  grpc_histogram = false

[plugins]

  [plugins."io.containerd.gc.v1.scheduler"]
    deletion_threshold = 0
    mutation_threshold = 100
    pause_threshold = 0.02
    schedule_delay = "0s"
    startup_delay = "100ms"

  [plugins."io.containerd.grpc.v1.cri"]
    device_ownership_from_security_context = false
    disable_apparmor = false
    disable_cgroup = false
    disable_hugetlb_controller = true
    disable_proc_mount = false
    disable_tcp_service = true
    enable_selinux = false
    enable_tls_streaming = false
    enable_unprivileged_icmp = false
    enable_unprivileged_ports = false
    ignore_image_defined_volumes = false
    max_concurrent_downloads = 3
    max_container_log_line_size = 16384
    netns_mounts_under_state_dir = false
    restrict_oom_score_adj = false
    sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.7"
    selinux_category_range = 1024
    stats_collect_period = 10
    stream_idle_timeout = "4h0m0s"
    stream_server_address = "127.0.0.1"
    stream_server_port = "0"
    systemd_cgroup = false
    tolerate_missing_hugetlb_controller = true
    unset_seccomp_profile = ""

    [plugins."io.containerd.grpc.v1.cri".cni]
      bin_dir = "/opt/cni/bin"
      conf_dir = "/etc/cni/net.d"
      conf_template = ""
      ip_pref = ""
      max_conf_num = 1

    [plugins."io.containerd.grpc.v1.cri".containerd]
      default_runtime_name = "runc"
      disable_snapshot_annotations = true
      discard_unpacked_layers = false
      ignore_rdt_not_enabled_errors = false
      no_pivot = false
      snapshotter = "overlayfs"

      [plugins."io.containerd.grpc.v1.cri".containerd.default_runtime]
        base_runtime_spec = ""
        cni_conf_dir = ""
        cni_max_conf_num = 0
        container_annotations = []
        pod_annotations = []
        privileged_without_host_devices = false
        runtime_engine = ""
        runtime_path = ""
        runtime_root = ""
        runtime_type = ""

        [plugins."io.containerd.grpc.v1.cri".containerd.default_runtime.options]

      [plugins."io.containerd.grpc.v1.cri".containerd.runtimes]

        [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc]
          base_runtime_spec = ""
          cni_conf_dir = ""
          cni_max_conf_num = 0
          container_annotations = []
          pod_annotations = []
          privileged_without_host_devices = false
          runtime_engine = ""
          runtime_path = ""
          runtime_root = ""
          runtime_type = "io.containerd.runc.v2"

          [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
            BinaryName = ""
            CriuImagePath = ""
            CriuPath = ""
            CriuWorkPath = ""
            IoGid = 0
            IoUid = 0
            NoNewKeyring = false
            NoPivotRoot = false
            Root = ""
            ShimCgroup = ""
            SystemdCgroup = true

      [plugins."io.containerd.grpc.v1.cri".containerd.untrusted_workload_runtime]
        base_runtime_spec = ""
        cni_conf_dir = ""
        cni_max_conf_num = 0
        container_annotations = []
        pod_annotations = []
        privileged_without_host_devices = false
        runtime_engine = ""
        runtime_path = ""
        runtime_root = ""
        runtime_type = ""

        [plugins."io.containerd.grpc.v1.cri".containerd.untrusted_workload_runtime.options]

    [plugins."io.containerd.grpc.v1.cri".image_decryption]
      key_model = "node"

    [plugins."io.containerd.grpc.v1.cri".registry]
      config_path = ""

      [plugins."io.containerd.grpc.v1.cri".registry.auths]

      [plugins."io.containerd.grpc.v1.cri".registry.configs]
        [plugins."io.containerd.grpc.v1.cri".registry.configs."10.32.1.147".tls]  # 修改
            insecure_skip_verify = true
        [plugins."io.containerd.grpc.v1.cri".registry.configs."10.32.1.147".auth]  # 修改
            username = "admin"
            password = "Harbor12345"   # 修改

      [plugins."io.containerd.grpc.v1.cri".registry.headers]

      [plugins."io.containerd.grpc.v1.cri".registry.mirrors]
         [plugins."io.containerd.grpc.v1.cri".registry.mirrors."10.32.1.147"]  # 修改
            endpoint = ["https://192.168.154.247:443"]
          [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
             endpoint = ["https://vh3bm52y.mirror.aliyuncs.com","https://registry.docker-cn.com"]

    [plugins."io.containerd.grpc.v1.cri".x509_key_pair_streaming]
      tls_cert_file = ""
      tls_key_file = ""

  [plugins."io.containerd.internal.v1.opt"]
    path = "/opt/containerd"

  [plugins."io.containerd.internal.v1.restart"]
    interval = "10s"

  [plugins."io.containerd.internal.v1.tracing"]
    sampling_ratio = 1.0
    service_name = "containerd"

  [plugins."io.containerd.metadata.v1.bolt"]
    content_sharing_policy = "shared"

  [plugins."io.containerd.monitor.v1.cgroups"]
    no_prometheus = false

  [plugins."io.containerd.runtime.v1.linux"]
    no_shim = false
    runtime = "runc"
    runtime_root = ""
    shim = "containerd-shim"
    shim_debug = false

  [plugins."io.containerd.runtime.v2.task"]
    platforms = ["linux/amd64"]
    sched_core = false

  [plugins."io.containerd.service.v1.diff-service"]
    default = ["walking"]

  [plugins."io.containerd.service.v1.tasks-service"]
    rdt_config_file = ""

  [plugins."io.containerd.snapshotter.v1.aufs"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.btrfs"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.devmapper"]
    async_remove = false
    base_image_size = ""
    discard_blocks = false
    fs_options = ""
    fs_type = ""
    pool_name = ""
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.native"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.overlayfs"]
    root_path = ""
    upperdir_label = false

  [plugins."io.containerd.snapshotter.v1.zfs"]
    root_path = ""

  [plugins."io.containerd.tracing.processor.v1.otlp"]
    endpoint = ""
    insecure = false
    protocol = ""

[proxy_plugins]

[stream_processors]

  [stream_processors."io.containerd.ocicrypt.decoder.v1.tar"]
    accepts = ["application/vnd.oci.image.layer.v1.tar+encrypted"]
    args = ["--decryption-keys-path", "/etc/containerd/ocicrypt/keys"]
    env = ["OCICRYPT_KEYPROVIDER_CONFIG=/etc/containerd/ocicrypt/ocicrypt_keyprovider.conf"]
    path = "ctd-decoder"
    returns = "application/vnd.oci.image.layer.v1.tar"

  [stream_processors."io.containerd.ocicrypt.decoder.v1.tar.gzip"]
    accepts = ["application/vnd.oci.image.layer.v1.tar+gzip+encrypted"]
    args = ["--decryption-keys-path", "/etc/containerd/ocicrypt/keys"]
    env = ["OCICRYPT_KEYPROVIDER_CONFIG=/etc/containerd/ocicrypt/ocicrypt_keyprovider.conf"]
    path = "ctd-decoder"
    returns = "application/vnd.oci.image.layer.v1.tar+gzip"

[timeouts]
  "io.containerd.timeout.bolt.open" = "0s"
  "io.containerd.timeout.shim.cleanup" = "5s"
  "io.containerd.timeout.shim.load" = "5s"
  "io.containerd.timeout.shim.shutdown" = "3s"
  "io.containerd.timeout.task.state" = "2s"

[ttrpc]
  address = ""
  gid = 0
  uid = 0

2、安装docker

集群中各个节点都要操作

yum install  docker-ce  -y
systemctl start docker

在安装harbor的主机上，vim /etc/docker/daemon.json

[root@master ~]# cat /etc/docker/daemon.json
{
  "insecure-registries":["10.32.1.147"], # 添加harbor ip
  "registry-mirrors":["https://vh3bm52y.mirror.aliyuncs.com","https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn","https://dockerhub.azk8s.cn","http://hub-mirror.c.163.com"],
  "exec-opts": ["native.cgroupdriver=systemd"]
 }

3、登录harbor上传镜像

harbor安装参考： https://blog.csdn.net/wowenlong/article/details/127072657

[root@master ~]#  systemctl restart docker
[root@master ~]# docker login 10.32.1.147
Authenticating with existing credentials...
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

docker pull nginx
docker tag nginx:latest 10.32.1.147/library/nginx:v1.0
docker push 10.32.1.147/library/nginx:v1.0

访问harbor（https://10.32.1.147/ 账号admin密码Harbor12345）查看
在这里插入图片描述

4、从harbor拉取镜像

因为每个节点的docker都配置了herbor的仓库地址（/etc/docker/daemon.json 中设置的）
所以运行pod的时候会去仓库拉取镜像

[root@master 20]# cat pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: default
spec:
  containers:
  - name: nginx
    image: 10.32.1.147/library/nginx:v1.0
    imagePullPolicy: Always
[root@master 20]# kubectl apply -f pod.yaml    
[root@master 20]# kubectl get pod|grep nginx
nginx                             1/1     Running   0              1m

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1442923.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

融资项目——获取树形结构的数据

融资项目——获取树形结构的数据

如下图所示，下列数据是一个树形结构数据，行业中包含若干子节点。表的设计如下图，设置了一个id为1的虚拟根节点。（本树形结构带虚拟根节点共三层） 实现逻辑： 延时展示方法，先展现第二层的信息&a…
阅读更多...
动态内存经典笔试题分析

动态内存经典笔试题分析

1.代码1 void GetMemory(char *p) { p (char *)malloc(100); } void Test(void) { char *str NULL; GetMemory(str); strcpy(str, "hello world"); printf(str); } int main（） { Test（）； return 0&#x…
阅读更多...
RocketMQ生产常见问题

RocketMQ生产常见问题

RocketMQ如何保证消息不丢失 1、哪些环节会有丢消息的可能？ 其中，1，2，4三个场景都是跨网络的，而跨网络就肯定会有丢消息的可能。关于3这个环节，通常MQ存盘时都会先写入操作系统的缓存page cache中&#xf…
阅读更多...
【MySQL】字符串函数的学习

【MySQL】字符串函数的学习

🌈个人主页: Aileen_0v0 🔥热门专栏: 华为鸿蒙系统学习|计算机网络|数据结构与算法 ​💫个人格言:“没有罗马,那就自己创造罗马~” #mermaid-svg-J7VN4RbrBi51ozap {font-family:"trebuchet ms",verdana,arial,sans-serif;font-siz…
阅读更多...
【洛谷题解】B2056 求整数的和与均值

【洛谷题解】B2056 求整数的和与均值

题目链接：求整数的和与均值 - 洛谷 题目难度：入门 涉及知识点：求和，平均值 题意： 输入样例： 4 344 222 343 222 输出样例： 1131 282.75000 分析：直接累加，再求平…
阅读更多...
【知识整理】招人理念、组织结构、招聘

【知识整理】招人理念、组织结构、招聘

1、个人思考 几个方面： 新人：选、育、用、留 老人：如何甄别？ 团队怎么演进？ 有没有什么注意事项 怎么做招聘？ 2、 他人考虑 重点： 1、从零开始，讲一个搭建团队的流程 2、标…
阅读更多...
大数据应用对企业的价值

大数据应用对企业的价值

目录 一、大数据应用价值 1.1 大数据技术分析 1.2 原有技术场景的优化 1.2.1 数据分析优化 1.2.2 高并发数据处理 1.3 通过大数据构建新需求 1.3.1 智能推荐 1.3.2 广告系统 1.3.3 产品/流程优化 1.3.4 异常检测 1.3.5 智能管理 1.3.6 人工智能和机器学习 二、大数…
阅读更多...
android中使用Bitmp对象绘制图形

android中使用Bitmp对象绘制图形

1、引言 你是否还在因为不懂UI设计而不得不去借用别人的图片，甚至使用各种网图作为界面布局的一部分，那么今天就教你使用Bitmap对象去绘制自定义图形，并保存为png格式的图片，须知图片编辑软件本就是程序员开发出来的，我…
阅读更多...
fast.ai 机器学习笔记（四）

fast.ai 机器学习笔记（四）

机器学习 1：第 11 课 原文：medium.com/hiromi_suenaga/machine-learning-1-lesson-11-7564c3c18bbb 译者：飞龙 协议：CC BY-NC-SA 4.0 来自机器学习课程的个人笔记。随着我继续复习课程以“真正”理解它，这些笔记将继续…
阅读更多...
Frostmourne (霜之哀伤)日志告警系统部署安装

Frostmourne (霜之哀伤)日志告警系统部署安装

简介 Frostmourne(霜之哀伤)是汽车之家经销商技术部监控系统的开源版本，用于帮助监控几乎所有数据库数据(包括Elasticsearch, Prometheus, SkyWalking, MySql 等等)。如果你已经建立起了日志系统， 指标体系，却苦恼于没有一个配套监控系统&am…
阅读更多...
【第二十三课】最小生成树：prime 和 kruskal 算法(acwing858,859 / c++代码 )

【第二十三课】最小生成树：prime 和 kruskal 算法(acwing858,859 / c++代码 )

目录 前言 Prime算法--加点法 acwing-858 代码如下 一些解释 Kruskal算法--加边法 acwing-859 并查集与克鲁斯卡尔求最小生成树 代码如下 一些解释 前言 之前学最短路的时候，我们都是以有向图为基础的，当时我们提到如果是无向图&#xf…
阅读更多...
二、Mybatis相关概念

二、Mybatis相关概念

1.对象/关系数据库映射（ORM) ORM全称Object/Relation Mapping：表示对象-关系映射的缩写ORM完成面向对象的编程语言到关系数据库的映射。当ORM框架完成映射后，程序员既可以利用面向对象程序设计语言的简单易用性，又可以利用关系数…
阅读更多...
Swift 隐藏宝藏：“逆天改命”调整方法重载（function overloading）优先级

Swift 隐藏宝藏：“逆天改命”调整方法重载（function overloading）优先级

概览 在 Swift 语言中有很多隐藏“宝藏”悄悄深埋在不为人知的角落，静静等待着有缘秃头码农们的大力挖掘。 而在这里，我们将介绍 Swift 语言中一个非常有用的秘技：方法重载优先级判断以及如何改变它。 在本篇博文中，您将学到如下…
阅读更多...
巴尔加瓦算法图解：算法运用（上）

巴尔加瓦算法图解：算法运用（上）

目录 树反向索引傅立叶变换 并行算法MapReduce函数 树 如果能将用户名插入到数组的正确位置就好了，这样就无需在插入后再排序。为此，有人设计了一种名为二叉查找树(binary search tree)的数据结构。 每个node的children 都不大于两个。对于其中的每个…
阅读更多...
7点原因，解密可视化大屏为啥要3D效果

7点原因，解密可视化大屏为啥要3D效果

真实感： 3D效果可以让用户感受到更真实的视觉效果，让用户更加身临其境，增强用户的参与感和沉浸感。 立体感： 3D效果可以给用户带来更强的立体感，让用户更加容易理解和感知物体的形状和大小。 美观性： 3D…
阅读更多...
Android13多媒体框架概览

Android13多媒体框架概览

Android13多媒体框架概览 Android 多媒体框架 Android 多媒体框架旨在为 Java 服务提供可靠的接口。它是一个系统，包括多媒体应用程序、框架、OpenCore 引擎、音频/视频/输入的硬件设备，输出设备以及一些核心动态库，比如 libmedia、libmedi…
阅读更多...
【OrangePi Zero2 智能家居】阿里云人脸识别方案

【OrangePi Zero2 智能家居】阿里云人脸识别方案

一、接入阿里云 二、C语言调用阿里云人脸识别接口 三、System V消息队列和POSIX 消息队列 一、接入阿里云 在之前树莓派的人脸识别方案采用了翔云平台的方案去1V1上传比对两张人脸比对，这种方案是可行，可 以继续采用。但为了接触更多了云平台方案&…
阅读更多...
8种基本类型的包装类（与String的转换）

8种基本类型的包装类（与String的转换）

java针对8种基本数据类型，定义了相应的引用类型：包装类(封装类)，有了类的特点，就能调用类中的方法，java才是真正的面向对象。 基本数据类型 包装类byte Byteshort Shortint Integerlong Longfloat Floa…
阅读更多...
Infuse通过Alist添加115网盘资源

Infuse通过Alist添加115网盘资源

说明 通过Alist代理管理115网盘，Infuse再添加Alist代理的115网盘的WebDAV 准备一台Linux服务器安装Alist 我这里用的华为云CentOS7，使用Docker容器 安装Alist docker run -d --restartalways -v /etc/alist:/opt/alist/data -p 5244:5244 -e PUID0 …
阅读更多...
SegmentAnything官网demo使用vue+python实现

SegmentAnything官网demo使用vue+python实现

一、效果&准备工作 1.效果 没啥好说的，低质量复刻SAM官网 https://segment-anything.com/ 需要提一点：所有生成embedding和mask的操作都是python后端做的，计算mask不是onnxruntime-web实现的，前端只负责了把rle编码的mask解…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023