K8S--鏡像加速--部署拉取鏡像--集群刪除新增節點--鏡像導入導出

本文轉載自查看原文 2021-04-27 14:34 404 kubernetes

末尾有貼圖

以K8S部署初始時下載鏡像為例，引出上面一些問題的解決方法等，首先羅列服務器信息

IP	host	role
192.168.101.86	k8s1.dev.lczy.com	master
192.168.100.17	k8s2.dev.lczy.com	node

好久之前打算整理一下，k8s部署時鏡像拉取問題，現在正好需要重新部署K8S環境，所以前來寫一份文檔，分享給大家。

1.18版本--需要下載的鏡像列表：

api等服務

k8s.gcr.io/kube-proxy:v1.18.0

k8s.gcr.io/kube-scheduler:v1.18.0

k8s.gcr.io/kube-controller-manager:v1.18.0

k8s.gcr.io/kube-apiserver:v1.18.0

k8s.gcr.io/pause:3.2

k8s.gcr.io/coredns:1.6.7

k8s.gcr.io/etcd:3.4.3-0

網絡--可選

quay.io/coreos/flannel:v0.12.0-s390x

quay.io/coreos/flannel:v0.12.0-ppc64le

quay.io/coreos/flannel:v0.12.0-arm64

quay.io/coreos/flannel:v0.12.0-arm

quay.io/coreos/flannel:v0.12.0-amd64

網絡下載境外鏡像，網速受到限制，很慢。

解決方法：

1.上傳阿里雲鏡像倉庫，開放狀態，大家都可以拉取，比如我上傳的共享鏡像：

registry.cn-beijing.aliyuncs.com/yunweijia/etcd:3.4.3-0

2.下載到本地，移動存儲，使用時上傳服務器，docker加載鏡像

3.本地搭建容器鏡像倉庫，將鏡像上傳私有鏡像倉庫，使用時直接內網拉取

優劣：

方法1：永久保存，雲值得信賴，第一次上傳慢，后續使用下載速度一般，需要下載后進行tag

方法2：存到本地易丟失，速度快，不需要重新tag

方法3：兩種選擇，修改image下載源指向harbor私用倉庫或者手動下載，手動tag。比阿里雲下載快，環境需要自己維護

首先：方法一：

阿里雲鏡像服務： https://www.aliyun.com/product/acr

你們可以根據上述的網址，准備自己的私有鏡像上傳。這里我提供了，自己正路的阿里雲的鏡像，

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/etcd:3.4.3-0

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/coredns:1.6.7

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/pause:3.2

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/kube-controller-manager:v1.18.0

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/kube-scheduler:v1.18.0

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/kube-apiserver:v1.18.0

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/kube-proxy:v1.18.0

重新tag

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/kube-proxy:v1.18.0 k8s.gcr.io/kube-proxy:v1.18.0

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/kube-apiserver:v1.18.0 k8s.gcr.io/kube-apiserver:v1.18.0

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/kube-scheduler:v1.18.0 k8s.gcr.io/kube-scheduler:v1.18.0

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/kube-controller-manager:v1.18.0 k8s.gcr.io/kube-controller-manager:v1.18.0

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/pause:3.2 k8s.gcr.io/pause:3.2

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/coredns:1.6.7 k8s.gcr.io/coredns:1.6.7

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/etcd:3.4.3-0 k8s.gcr.io/etcd:3.4.3-0

當然還有網絡插件等

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-s390x

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-ppc64le

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-arm64

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-arm

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-amd64

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-s390x quay.io/coreos/flannel:v0.12.0-s390x

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-ppc64le quay.io/coreos/flannel:v0.12.0-ppc64le

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-arm64 quay.io/coreos/flannel:v0.12.0-arm64

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-arm quay.io/coreos/flannel:v0.12.0-arm

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-amd64 quay.io/coreos/flannel:v0.12.0-amd64

然后初始化就行了

圖片比較模糊，湊合看一看吧！（o(￣┰￣*)ゞ）

其次：方法二：

若是只想備份images，使用save、load即可

若是在啟動容器后，容器內容有變化，需要備份，則使用export、import

save

docker save -o nginx.tar nginx:latest

或

docker save > nginx.tar nginx:latest

其中-o和>表示輸出到文件，nginx.tar為目標文件，nginx:latest是源鏡像名（name:tag）

load

docker load -i nginx.tar

或

docker load < nginx.tar

其中-i和<表示從文件輸入。會成功導入鏡像及相關元數據，包括tag信息

------------------------------------------------------

第一步————獲取images列表

[root@k8s1 ~]# docker images |grep k8s.gcr.io|awk '{print $1":"$2}'

k8s.gcr.io/kube-proxy:v1.18.0

k8s.gcr.io/kube-scheduler:v1.18.0

k8s.gcr.io/kube-apiserver:v1.18.0

k8s.gcr.io/kube-controller-manager:v1.18.0

k8s.gcr.io/pause:3.2

k8s.gcr.io/coredns:1.6.7

k8s.gcr.io/etcd:3.4.3-0

第二步————獲取導出的鏡像名稱和鏡像文件名稱

[root@k8s1 ~]# for i in `docker images |grep k8s.gcr.io|awk '{print $1":"$2}'`;do File_Name=`echo $i|awk -F '/' '{print $2}'|awk -F ':' '{print $1}'`;echo "$i $File_Name";done

k8s.gcr.io/kube-proxy:v1.18.0 kube-proxy

k8s.gcr.io/kube-apiserver:v1.18.0 kube-apiserver

k8s.gcr.io/kube-controller-manager:v1.18.0 kube-controller-manager

k8s.gcr.io/kube-scheduler:v1.18.0 kube-scheduler

k8s.gcr.io/pause:3.2 pause

k8s.gcr.io/coredns:1.6.7 coredns

k8s.gcr.io/etcd:3.4.3-0 etcd

第三步——實現導出鏡像

[root@k8s1 k8s]# for i in `docker images |grep k8s.gcr.io|awk '{print $1":"$2}'`;do File_Name=`echo $i|awk -F '/' '{print $2}'|awk -F ':' '{print $1}'`;docker save > ${File_Name}.tar $i ;done

[root@k8s1 k8s]# ll

total 867676

-rw-r--r-- 1 root root 43932160 Apr 26 14:54 coredns.tar

-rw-r--r-- 1 root root 290010624 Apr 26 14:54 etcd.tar

-rw-r--r-- 1 root root 174525440 Apr 26 14:53 kube-apiserver.tar

-rw-r--r-- 1 root root 163929088 Apr 26 14:54 kube-controller-manager.tar

-rw-r--r-- 1 root root 118543360 Apr 26 14:53 kube-proxy.tar

-rw-r--r-- 1 root root 96836608 Apr 26 14:53 kube-scheduler.tar

-rw-r--r-- 1 root root 692736 Apr 26 14:54 pause.tar

第四步——實現導入鏡像

for i in `ls /opt/k8s/*.tar`;do docker load < $i;done

耐心等待，選擇一個目錄，再目錄下執行。比如：mkdir k8s_images;cd k8s_images;

最后：方法三：

1.環境准備

1.1 docker-簡單介紹

下載安裝docker服務：

mkdir /var/log/journal

mkdir /etc/systemd/journald.conf.d

cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF

[Journal]

Storage=persistent

Compress=yes

SyncIntervalSec=5m

RateLimitInterval=30s

RateLimitBurst=1000

SystemMaxUse=10G

SystemMaxFileSize=200M

MaxRetentionSec=2week

ForwardToSyslog=no

EOF

systemctl restart systemd-journald

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum install -y docker-ce

mkdir /etc/docker

cat > /etc/docker/daemon.json <<EOF

{

"exec-opts": ["native.cgroupdriver=systemd"],

"log-driver": "json-file",

"log-opts": {

"max-size": "100m"

"registry-mirrors": ["https://******.mirror.aliyuncs.com"],

"insecure-registry": [ "hub1.lczy.com" ]

}

EOF

mkdir -p /etc/systemd/system/docker.service.d

systemctl daemon-reload && systemctl restart docker && systemctl enable docker

解釋：

https://******.mirror.aliyuncs.com——————阿里雲加速

"hub1.lczy.com"————私倉，http請求，也可以使用 "https://hub1.lczy.com"

注意版本，1.18D的K8S集群適合最新的docker版本為19.03

1.2 鏡像下載