K8S基于containerd做容器从harbor拉取镜

news2024/10/6 18:33:46

实现创建pod时，通过指定harbor仓库里的镜像来运行pod

检查：K8S是不是用containerd做容器运行时，以及containerd的版本是不是小于1.6.22

kubectl get nodes -owide

在这里插入图片描述
1、如果containerd小于 1.6.22，需要先升级containerd

先卸载旧的，再下载1.6.22版本的containerd（每个节点都执行）

yum remove containerd.io -y

 yum install containerd.io-1.6.22*  -y

2、更换配置文件（每个节点都执行）

 cd /etc/containerd/

rm -rf *

把config.toml文件传到 /etc/containerd/目录下

config.toml文件：

disabled_plugins = []
imports = []
oom_score = 0
plugin_dir = ""
required_plugins = []
root = "/var/lib/containerd"
state = "/run/containerd"
temp = ""
version = 2

[cgroup]
  path = ""

[debug]
  address = ""
  format = ""
  gid = 0
  level = ""
  uid = 0

[grpc]
  address = "/run/containerd/containerd.sock"
  gid = 0
  max_recv_message_size = 16777216
  max_send_message_size = 16777216
  tcp_address = ""
  tcp_tls_ca = ""
  tcp_tls_cert = ""
  tcp_tls_key = ""
  uid = 0

[metrics]
  address = ""
  grpc_histogram = false

[plugins]

  [plugins."io.containerd.gc.v1.scheduler"]
    deletion_threshold = 0
    mutation_threshold = 100
    pause_threshold = 0.02
    schedule_delay = "0s"
    startup_delay = "100ms"

  [plugins."io.containerd.grpc.v1.cri"]
    device_ownership_from_security_context = false
    disable_apparmor = false
    disable_cgroup = false
    disable_hugetlb_controller = true
    disable_proc_mount = false
    disable_tcp_service = true
    enable_selinux = false
    enable_tls_streaming = false
    enable_unprivileged_icmp = false
    enable_unprivileged_ports = false
    ignore_image_defined_volumes = false
    max_concurrent_downloads = 3
    max_container_log_line_size = 16384
    netns_mounts_under_state_dir = false
    restrict_oom_score_adj = false
    sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.7"
    selinux_category_range = 1024
    stats_collect_period = 10
    stream_idle_timeout = "4h0m0s"
    stream_server_address = "127.0.0.1"
    stream_server_port = "0"
    systemd_cgroup = false
    tolerate_missing_hugetlb_controller = true
    unset_seccomp_profile = ""

    [plugins."io.containerd.grpc.v1.cri".cni]
      bin_dir = "/opt/cni/bin"
      conf_dir = "/etc/cni/net.d"
      conf_template = ""
      ip_pref = ""
      max_conf_num = 1

    [plugins."io.containerd.grpc.v1.cri".containerd]
      default_runtime_name = "runc"
      disable_snapshot_annotations = true
      discard_unpacked_layers = false
      ignore_rdt_not_enabled_errors = false
      no_pivot = false
      snapshotter = "overlayfs"

      [plugins."io.containerd.grpc.v1.cri".containerd.default_runtime]
        base_runtime_spec = ""
        cni_conf_dir = ""
        cni_max_conf_num = 0
        container_annotations = []
        pod_annotations = []
        privileged_without_host_devices = false
        runtime_engine = ""
        runtime_path = ""
        runtime_root = ""
        runtime_type = ""

        [plugins."io.containerd.grpc.v1.cri".containerd.default_runtime.options]

      [plugins."io.containerd.grpc.v1.cri".containerd.runtimes]

        [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc]
          base_runtime_spec = ""
          cni_conf_dir = ""
          cni_max_conf_num = 0
          container_annotations = []
          pod_annotations = []
          privileged_without_host_devices = false
          runtime_engine = ""
          runtime_path = ""
          runtime_root = ""
          runtime_type = "io.containerd.runc.v2"

          [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
            BinaryName = ""
            CriuImagePath = ""
            CriuPath = ""
            CriuWorkPath = ""
            IoGid = 0
            IoUid = 0
            NoNewKeyring = false
            NoPivotRoot = false
            Root = ""
            ShimCgroup = ""
            SystemdCgroup = true

      [plugins."io.containerd.grpc.v1.cri".containerd.untrusted_workload_runtime]
        base_runtime_spec = ""
        cni_conf_dir = ""
        cni_max_conf_num = 0
        container_annotations = []
        pod_annotations = []
        privileged_without_host_devices = false
        runtime_engine = ""
        runtime_path = ""
        runtime_root = ""
        runtime_type = ""

        [plugins."io.containerd.grpc.v1.cri".containerd.untrusted_workload_runtime.options]

    [plugins."io.containerd.grpc.v1.cri".image_decryption]
      key_model = "node"

    [plugins."io.containerd.grpc.v1.cri".registry]
      config_path = ""

      [plugins."io.containerd.grpc.v1.cri".registry.auths]

      [plugins."io.containerd.grpc.v1.cri".registry.configs]
        [plugins."io.containerd.grpc.v1.cri".registry.configs."192.168.40.184".tls]
            insecure_skip_verify = true
        [plugins."io.containerd.grpc.v1.cri".registry.configs."192.168.40.184".auth]
            username = "admin"
            password = "Harbor12345"

      [plugins."io.containerd.grpc.v1.cri".registry.headers]

      [plugins."io.containerd.grpc.v1.cri".registry.mirrors]
         [plugins."io.containerd.grpc.v1.cri".registry.mirrors."192.168.40.184"]
            endpoint = ["https://192.168.40.184:443"]
          [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
             endpoint = ["https://vh3bm52y.mirror.aliyuncs.com","https://registry.docker-cn.com"]

    [plugins."io.containerd.grpc.v1.cri".x509_key_pair_streaming]
      tls_cert_file = ""
      tls_key_file = ""

  [plugins."io.containerd.internal.v1.opt"]
    path = "/opt/containerd"

  [plugins."io.containerd.internal.v1.restart"]
    interval = "10s"

  [plugins."io.containerd.internal.v1.tracing"]
    sampling_ratio = 1.0
    service_name = "containerd"

  [plugins."io.containerd.metadata.v1.bolt"]
    content_sharing_policy = "shared"

  [plugins."io.containerd.monitor.v1.cgroups"]
    no_prometheus = false

  [plugins."io.containerd.runtime.v1.linux"]
    no_shim = false
    runtime = "runc"
    runtime_root = ""
    shim = "containerd-shim"
    shim_debug = false

  [plugins."io.containerd.runtime.v2.task"]
    platforms = ["linux/amd64"]
    sched_core = false

  [plugins."io.containerd.service.v1.diff-service"]
    default = ["walking"]

  [plugins."io.containerd.service.v1.tasks-service"]
    rdt_config_file = ""

  [plugins."io.containerd.snapshotter.v1.aufs"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.btrfs"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.devmapper"]
    async_remove = false
    base_image_size = ""
    discard_blocks = false
    fs_options = ""
    fs_type = ""
    pool_name = ""
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.native"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.overlayfs"]
    root_path = ""
    upperdir_label = false

  [plugins."io.containerd.snapshotter.v1.zfs"]
    root_path = ""

  [plugins."io.containerd.tracing.processor.v1.otlp"]
    endpoint = ""
    insecure = false
    protocol = ""

[proxy_plugins]

[stream_processors]

  [stream_processors."io.containerd.ocicrypt.decoder.v1.tar"]
    accepts = ["application/vnd.oci.image.layer.v1.tar+encrypted"]
    args = ["--decryption-keys-path", "/etc/containerd/ocicrypt/keys"]
    env = ["OCICRYPT_KEYPROVIDER_CONFIG=/etc/containerd/ocicrypt/ocicrypt_keyprovider.conf"]
    path = "ctd-decoder"
    returns = "application/vnd.oci.image.layer.v1.tar"

  [stream_processors."io.containerd.ocicrypt.decoder.v1.tar.gzip"]
    accepts = ["application/vnd.oci.image.layer.v1.tar+gzip+encrypted"]
    args = ["--decryption-keys-path", "/etc/containerd/ocicrypt/keys"]
    env = ["OCICRYPT_KEYPROVIDER_CONFIG=/etc/containerd/ocicrypt/ocicrypt_keyprovider.conf"]
    path = "ctd-decoder"
    returns = "application/vnd.oci.image.layer.v1.tar+gzip"

[timeouts]
  "io.containerd.timeout.bolt.open" = "0s"
  "io.containerd.timeout.shim.cleanup" = "5s"
  "io.containerd.timeout.shim.load" = "5s"
  "io.containerd.timeout.shim.shutdown" = "3s"
  "io.containerd.timeout.task.state" = "2s"

[ttrpc]
  address = ""
  gid = 0
  uid = 0

修改config.toml配置文件里的信息：
1、harbor的ip地址，变成自己真实环境的harbor的ip
2、改为自己的harbor账号和密码
在这里插入图片描述
3、重启containerd（每个节点都执行）

systemctl restart containerd

4、查看重启后的状态（每个节点都执行）

systemctl status containerd

在这里插入图片描述
5、把docker也再重新安装一下（每个节点都执行）

PS. 用containerd跑容器，用docker做镜像

yum install docker-ce -y

systemctl start docker

6、将镜像上传到harbor（node节点执行）

先拉取一个docker仓库里的镜像到本地

docker pull nginx

在这里插入图片描述
重新打镜像标签，标签规范

  • 192.168.40.184：harbor的IP地址
  • library：harbor里的项目名称
docker tag docker.io/library/nginx:latest 192.168.40.184/library/nginx:v1.6

在这里插入图片描述

vim /etc/docker/daemon.json

{
 "registry-mirrors":["https://vh3bm52y.mirror.aliyuncs.com","https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn","https://dockerhub.azk8s.cn","http://hub-mirror.c.163.com"],
"insecure-registries": ["192.168.40.184","harbor"]
}

在这里插入图片描述
改配置后，重启docker使配置生效

systemctl restart docker

在node节点配置harbor主机名

vim /etc/hosts

在这里插入图片描述
登录harbor

docker login 192.168.40.184

在这里插入图片描述
上传镜像到harbor

docker push 192.168.40.184/library/nginx:v1.6

在这里插入图片描述
7、创建pod，从harbor上拉取镜像（master节点执行）

vim pod.yaml

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: default
spec:
  containers:
  - name: nginx
    image: 192.168.40.184/library/nginx:v1.6 # 镜像指定刚刚上传到harbor上的
    imagePullPolicy: Always

创建资源

kubectl apply -f pod.yaml

查看pod

kubectl get pods | grep nginx

已成功运行
在这里插入图片描述

kubectl describe pod nginx

使用的是harbor里的镜像
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1573524.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

C/C++预处理过程

C/C++预处理过程

目录 前言： 1. 预定义符号 2. #define定义常量 3. #define定义宏 4. 带有副作用的宏参数 5. 宏替换的规则 6. 宏和函数的对比 7. #和## 8. 命名约定 9. #undef 10. 命令行定义 11. 条件编译 12. 头文件的包含 13. 其他预处理指令 总结&#x…
阅读更多...
最新高自定义化的AI翻译(沉浸式翻译)，可翻译网页和PDF等文件或者文献(附翻译API总结，Deeplx的api,Deepl的api)

最新高自定义化的AI翻译(沉浸式翻译)，可翻译网页和PDF等文件或者文献(附翻译API总结，Deeplx的api,Deepl的api)

前序 常见问题： 1.有时候想翻译网页，又翻译文献怎么办？下两个软件？ 2.什么软件可以翻译视频字幕？ 3.什么软件可以翻译PDF文件？ 沉浸式翻译介绍 可以翻译文献可以翻译视频字幕可以翻译PDF文件支持OpenAI翻译…
阅读更多...
7 个 iMessage 恢复应用程序/软件可轻松恢复文本

7 个 iMessage 恢复应用程序/软件可轻松恢复文本

由于误操作、iOS 升级中断、越狱失败、设备损坏等原因，您可能会丢失 iPhone/iPad 上的 iMessages。意外删除很大程度上增加了这种可能性。更糟糕的是，这种情况经常发生在 iDevice 缺乏备份的情况下。 （iPhone消息消失还占用空间？&…
阅读更多...
很多名人让人们警惕人工智能，这是为何？

很多名人让人们警惕人工智能，这是为何？

很多名人让人们警惕人工智能的原因可以从多个角度来理解。首先，人工智能作为一个快速发展的领域，具有巨大的潜力和未知性。它涉及到机器学习、深度学习、神经网络等多个复杂的技术领域，而这些技术正日益渗透到我们的日常生活中，从…
阅读更多...
JWT/JWS/JWE

JWT/JWS/JWE

JWT(JSON Web Token)：一种基于JSON格式，用于在Web应用中安全传递用户身份验证和授权信息的标准令牌，可以包含签名(JWS)和加密(JWE)的信息 MacAlgorithm(Message Authentication Code Algorithm)：消息认证码算法 HMAC(Hash-based…
阅读更多...
【51单片机入门记录】RTC（实时时钟）-DS1302应用

【51单片机入门记录】RTC（实时时钟）-DS1302应用

目录 一、DS1302相关写函数 （1）Write＿Ds1302 （2）Write＿Ds1302＿Byte 二、DS130相关数据操作流程及相关代码 （1）DS1302初始化数据操作流程及相关代码 (shijian[i]/10&…
阅读更多...
阿里云4核8G服务器ECS通用算力型u1实例优惠价格

阿里云4核8G服务器ECS通用算力型u1实例优惠价格

阿里云4核8G服务器优惠价格955元一年，配置为ECS通用算力型u1实例（ecs.u1-c1m2.xlarge）4核8G配置、1M到3M带宽可选、ESSD Entry系统盘20G到40G可选，CPU采用Intel(R) Xeon(R) Platinum处理器，阿里云活动链接 aliyunfuwuq…
阅读更多...
2023年度总结：允许迷茫，破除迷茫；专注自身，把握当下

2023年度总结：允许迷茫，破除迷茫；专注自身，把握当下

0、前言 📜为什么24年已经过了几个月，才提笔写这年度总结呢？毫不羞愧直问我的内心，其实就是懒罢了。直到前几天朋友看到了我去年写的总结，我自己点进那篇总结，完完整整的看了一遍，又翻看我23年…
阅读更多...
C#使用Selenium驱动Chrome浏览器

C#使用Selenium驱动Chrome浏览器

1.Selenium库依赖安装 Selenium WebDriver是Selenium项目的一部分，用于模拟用户在Web应用程序中的交互操作。它支持多种浏览器，如Chrome、Firefox、IE等，且与各种编程语言（如Java、Python、C#等）兼容，具有…
阅读更多...
探索Linux的挂载操作

探索Linux的挂载操作

在Linux这个强大的操作系统中，挂载操作是一个基本而重要的概念。它涉及到文件系统、设备和数据访问，对于理解Linux的工作方式至关重要。那么，挂载操作究竟是什么，为什么我们需要它，如果没有它，我们将面临什…
阅读更多...
SQL注入---POST注入

SQL注入---POST注入

文章目录 前言一、pandas是什么？二、使用步骤 1.引入库2.读入数据总结 一. POST提交概述 在Webshell文章中介绍过post提交和get提交的区别，这里不再赘述 post提交和get提交的区别： get方式提交URL中的参数信息，post方式则是将信…
阅读更多...
【Frida】【Android】 工具篇：查壳工具大赏

【Frida】【Android】 工具篇：查壳工具大赏

🛫 系列文章导航 【Frida】【Android】01_手把手教你环境搭建 https://blog.csdn.net/kinghzking/article/details/136986950【Frida】【Android】02_JAVA层HOOK https://blog.csdn.net/kinghzking/article/details/137008446【Frida】【Android】03_RPC https://bl…
阅读更多...
【最大值线段树】【二分查找】2286. 以组为单位订音乐会的门票

【最大值线段树】【二分查找】2286. 以组为单位订音乐会的门票

本文涉及知识点 线段树 最大值线段树 二分查找算法合集 LeetCode2286. 以组为单位订音乐会的门票 一个音乐会总共有 n 排座位，编号从 0 到 n - 1 ，每一排有 m 个座椅，编号为 0 到 m - 1 。你需要设计一个买票系统，针对以下情况…
阅读更多...
简约风个人导航页源码

简约风个人导航页源码

个人导航页源码，可以用作网站地址发布页，记事本修改html文件里的内容即可 源码下载 简约风个人导航页源码
阅读更多...
总结：C/C++中程序内存区域划分

总结：C/C++中程序内存区域划分

C/C程序内存分配的几个区域： 栈区（stack）：在执⾏函数时，函数内局部变量的存储单元都可以在栈上创建，函数执行结束时 这些存储单元自动被释放。栈内存分配运算内置于处理器的指令集中，效率很⾼&…
阅读更多...
2. Django配置信息

2. Django配置信息

第2章 Django配置信息 Django的配置文件settings.py用于配置整个网站的环境和功能, 核心配置必须有项目路径, 密钥配置, 域名访问权限, App列表, 中间件, 资源文件, 模板配置, 数据库的连接方式.* 项目运行时, 如果修改代码, 项目会自动检测发现改动后会重新运行, 除非报错否…
阅读更多...
postgresql数据库|数据整合的好工具--Oracle-fdw的部署和使用

postgresql数据库|数据整合的好工具--Oracle-fdw的部署和使用

概述 Oracle_fdw 是一种postgresql外部表插件，可以读取到Oracle上面的数据。是一种非常方便且常见的pg与Oracle的同步数据的方法 Oracle_fdw 适用场景： Oracle_fdw 是一个开源的 Foreign Data Wrapper (FDW)，主要用于在 PostgreSQL 数据库中…
阅读更多...
最新版手机软件App下载排行网站源码/App应用商店源码

最新版手机软件App下载排行网站源码/App应用商店源码

内容目录 一、详细介绍二、效果展示1.部分代码2.效果图展示 三、学习资料下载 一、详细介绍 一款简洁蓝色的手机软件应用app下载排行，app下载平台，最新手机app发布网站响应式织梦模板。 主要有：主页、app列表页、app介绍详情页、新闻资讯列…
阅读更多...
软考高级架构师：嵌入式数据库概念和例题

软考高级架构师：嵌入式数据库概念和例题

作者：明明如月学长， CSDN 博客专家，大厂高级 Java 工程师，《性能优化方法论》作者、《解锁大厂思维：剖析《阿里巴巴Java开发手册》》、《再学经典：《Effective Java》独家解析》专栏作者。 热门文章推荐&am…
阅读更多...
33. UE5 RPG使用增强输入激活GameplayAbility（三）

33. UE5 RPG使用增强输入激活GameplayAbility（三）

在前面的文章，我们实现了使用GameplayTag和InputAction的对应绑定的数据，并且添加到了增强输入映射的上下文中，实现了通过按键打印对应的GameplayTag，这只是我们基础需要制作的。目的主要是为了实现在GameplayAblity上面设置对应的…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023