【Kubernetes】在k8s1.24及以上版本基于containerd容器运行时测试pod从harbor拉取镜像

基于containerd容器运行时测试pod从harbor拉取镜像

  • 1、安装高版本containerd
  • 2、安装docker
  • 3、登录harbor上传镜像
  • 4、从harbor拉取镜像

1、安装高版本containerd

集群中各个节点都要操作

yum remove containerd.io -y
yum install containerd.io-1.6.22*  -y
cd /etc/containerd/
rm -rf *

把资料里提供的config.toml文件传到 /etc/containerd/目录下
修改config.toml配置文件里的harbor的ip地址，变成自己真实环境的harbor的ip

[root@master containerd]# cat config.toml
disabled_plugins = []
imports = []
oom_score = 0
plugin_dir = ""
required_plugins = []
root = "/var/lib/containerd"
state = "/run/containerd"
temp = ""
version = 2

[cgroup]
  path = ""

[debug]
  address = ""
  format = ""
  gid = 0
  level = ""
  uid = 0

[grpc]
  address = "/run/containerd/containerd.sock"
  gid = 0
  max_recv_message_size = 16777216
  max_send_message_size = 16777216
  tcp_address = ""
  tcp_tls_ca = ""
  tcp_tls_cert = ""
  tcp_tls_key = ""
  uid = 0

[metrics]
  address = ""
  grpc_histogram = false

[plugins]

  [plugins."io.containerd.gc.v1.scheduler"]
    deletion_threshold = 0
    mutation_threshold = 100
    pause_threshold = 0.02
    schedule_delay = "0s"
    startup_delay = "100ms"

  [plugins."io.containerd.grpc.v1.cri"]
    device_ownership_from_security_context = false
    disable_apparmor = false
    disable_cgroup = false
    disable_hugetlb_controller = true
    disable_proc_mount = false
    disable_tcp_service = true
    enable_selinux = false
    enable_tls_streaming = false
    enable_unprivileged_icmp = false
    enable_unprivileged_ports = false
    ignore_image_defined_volumes = false
    max_concurrent_downloads = 3
    max_container_log_line_size = 16384
    netns_mounts_under_state_dir = false
    restrict_oom_score_adj = false
    sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.7"
    selinux_category_range = 1024
    stats_collect_period = 10
    stream_idle_timeout = "4h0m0s"
    stream_server_address = "127.0.0.1"
    stream_server_port = "0"
    systemd_cgroup = false
    tolerate_missing_hugetlb_controller = true
    unset_seccomp_profile = ""

    [plugins."io.containerd.grpc.v1.cri".cni]
      bin_dir = "/opt/cni/bin"
      conf_dir = "/etc/cni/net.d"
      conf_template = ""
      ip_pref = ""
      max_conf_num = 1

    [plugins."io.containerd.grpc.v1.cri".containerd]
      default_runtime_name = "runc"
      disable_snapshot_annotations = true
      discard_unpacked_layers = false
      ignore_rdt_not_enabled_errors = false
      no_pivot = false
      snapshotter = "overlayfs"

      [plugins."io.containerd.grpc.v1.cri".containerd.default_runtime]
        base_runtime_spec = ""
        cni_conf_dir = ""
        cni_max_conf_num = 0
        container_annotations = []
        pod_annotations = []
        privileged_without_host_devices = false
        runtime_engine = ""
        runtime_path = ""
        runtime_root = ""
        runtime_type = ""

        [plugins."io.containerd.grpc.v1.cri".containerd.default_runtime.options]

      [plugins."io.containerd.grpc.v1.cri".containerd.runtimes]

        [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc]
          base_runtime_spec = ""
          cni_conf_dir = ""
          cni_max_conf_num = 0
          container_annotations = []
          pod_annotations = []
          privileged_without_host_devices = false
          runtime_engine = ""
          runtime_path = ""
          runtime_root = ""
          runtime_type = "io.containerd.runc.v2"

          [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
            BinaryName = ""
            CriuImagePath = ""
            CriuPath = ""
            CriuWorkPath = ""
            IoGid = 0
            IoUid = 0
            NoNewKeyring = false
            NoPivotRoot = false
            Root = ""
            ShimCgroup = ""
            SystemdCgroup = true

      [plugins."io.containerd.grpc.v1.cri".containerd.untrusted_workload_runtime]
        base_runtime_spec = ""
        cni_conf_dir = ""
        cni_max_conf_num = 0
        container_annotations = []
        pod_annotations = []
        privileged_without_host_devices = false
        runtime_engine = ""
        runtime_path = ""
        runtime_root = ""
        runtime_type = ""

        [plugins."io.containerd.grpc.v1.cri".containerd.untrusted_workload_runtime.options]

    [plugins."io.containerd.grpc.v1.cri".image_decryption]
      key_model = "node"

    [plugins."io.containerd.grpc.v1.cri".registry]
      config_path = ""

      [plugins."io.containerd.grpc.v1.cri".registry.auths]

      [plugins."io.containerd.grpc.v1.cri".registry.configs]
        [plugins."io.containerd.grpc.v1.cri".registry.configs."10.32.1.147".tls]  # 修改
            insecure_skip_verify = true
        [plugins."io.containerd.grpc.v1.cri".registry.configs."10.32.1.147".auth]  # 修改
            username = "admin"
            password = "Harbor12345"   # 修改

      [plugins."io.containerd.grpc.v1.cri".registry.headers]

      [plugins."io.containerd.grpc.v1.cri".registry.mirrors]
         [plugins."io.containerd.grpc.v1.cri".registry.mirrors."10.32.1.147"]  # 修改
            endpoint = ["https://192.168.154.247:443"]
          [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
             endpoint = ["https://vh3bm52y.mirror.aliyuncs.com","https://registry.docker-cn.com"]

    [plugins."io.containerd.grpc.v1.cri".x509_key_pair_streaming]
      tls_cert_file = ""
      tls_key_file = ""

  [plugins."io.containerd.internal.v1.opt"]
    path = "/opt/containerd"

  [plugins."io.containerd.internal.v1.restart"]
    interval = "10s"

  [plugins."io.containerd.internal.v1.tracing"]
    sampling_ratio = 1.0
    service_name = "containerd"

  [plugins."io.containerd.metadata.v1.bolt"]
    content_sharing_policy = "shared"

  [plugins."io.containerd.monitor.v1.cgroups"]
    no_prometheus = false

  [plugins."io.containerd.runtime.v1.linux"]
    no_shim = false
    runtime = "runc"
    runtime_root = ""
    shim = "containerd-shim"
    shim_debug = false

  [plugins."io.containerd.runtime.v2.task"]
    platforms = ["linux/amd64"]
    sched_core = false

  [plugins."io.containerd.service.v1.diff-service"]
    default = ["walking"]

  [plugins."io.containerd.service.v1.tasks-service"]
    rdt_config_file = ""

  [plugins."io.containerd.snapshotter.v1.aufs"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.btrfs"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.devmapper"]
    async_remove = false
    base_image_size = ""
    discard_blocks = false
    fs_options = ""
    fs_type = ""
    pool_name = ""
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.native"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.overlayfs"]
    root_path = ""
    upperdir_label = false

  [plugins."io.containerd.snapshotter.v1.zfs"]
    root_path = ""

  [plugins."io.containerd.tracing.processor.v1.otlp"]
    endpoint = ""
    insecure = false
    protocol = ""

[proxy_plugins]

[stream_processors]

  [stream_processors."io.containerd.ocicrypt.decoder.v1.tar"]
    accepts = ["application/vnd.oci.image.layer.v1.tar+encrypted"]
    args = ["--decryption-keys-path", "/etc/containerd/ocicrypt/keys"]
    env = ["OCICRYPT_KEYPROVIDER_CONFIG=/etc/containerd/ocicrypt/ocicrypt_keyprovider.conf"]
    path = "ctd-decoder"
    returns = "application/vnd.oci.image.layer.v1.tar"

  [stream_processors."io.containerd.ocicrypt.decoder.v1.tar.gzip"]
    accepts = ["application/vnd.oci.image.layer.v1.tar+gzip+encrypted"]
    args = ["--decryption-keys-path", "/etc/containerd/ocicrypt/keys"]
    env = ["OCICRYPT_KEYPROVIDER_CONFIG=/etc/containerd/ocicrypt/ocicrypt_keyprovider.conf"]
    path = "ctd-decoder"
    returns = "application/vnd.oci.image.layer.v1.tar+gzip"

[timeouts]
  "io.containerd.timeout.bolt.open" = "0s"
  "io.containerd.timeout.shim.cleanup" = "5s"
  "io.containerd.timeout.shim.load" = "5s"
  "io.containerd.timeout.shim.shutdown" = "3s"
  "io.containerd.timeout.task.state" = "2s"

[ttrpc]
  address = ""
  gid = 0
  uid = 0

2、安装docker

集群中各个节点都要操作

yum install  docker-ce  -y
systemctl start docker

在安装harbor的主机上，vim /etc/docker/daemon.json

[root@master ~]# cat /etc/docker/daemon.json
{
  "insecure-registries":["10.32.1.147"], # 添加harbor ip
  "registry-mirrors":["https://vh3bm52y.mirror.aliyuncs.com","https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn","https://dockerhub.azk8s.cn","http://hub-mirror.c.163.com"],
  "exec-opts": ["native.cgroupdriver=systemd"]
 }

3、登录harbor上传镜像

harbor安装参考： https://blog.csdn.net/wowenlong/article/details/127072657

[root@master ~]#  systemctl restart docker
[root@master ~]# docker login 10.32.1.147
Authenticating with existing credentials...
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

docker pull nginx
docker tag nginx:latest 10.32.1.147/library/nginx:v1.0
docker push 10.32.1.147/library/nginx:v1.0

访问harbor（https://10.32.1.147/ 账号admin密码Harbor12345）查看
在这里插入图片描述

4、从harbor拉取镜像

因为每个节点的docker都配置了herbor的仓库地址（/etc/docker/daemon.json 中设置的）
所以运行pod的时候会去仓库拉取镜像

[root@master 20]# cat pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: default
spec:
  containers:
  - name: nginx
    image: 10.32.1.147/library/nginx:v1.0
    imagePullPolicy: Always
[root@master 20]# kubectl apply -f pod.yaml    
[root@master 20]# kubectl get pod|grep nginx
nginx                             1/1     Running   0              1m

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/380382.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

正点原子-STM32通用定时器学习笔记(1)

正点原子-STM32通用定时器学习笔记(1)

目录 1. 通用定时器简介（F1为例） 2. 通用定时器框图 ①时钟源 ②控制器 ③时基单元 ④输入捕获 ⑤捕获/比较（公共） ⑥输出比较 3.时钟源配置 3.1 计数器时钟源寄存器设置方法 3.2 外部时钟模式1 3.3 外部时钟模式2 3…
阅读更多...
专业课130+总分420+南京大学851信号与系统考研经验南大电子信息与通信系统

专业课130+总分420+南京大学851信号与系统考研经验南大电子信息与通信系统

经过一年的复习，顺利上岸，被南京大学录取，今年专业课130，总分420，回忆这一年的复习还是有很多经验分享，希望对大家复习有帮助。 专业课： 南京大学851信号与系统难度这几年无论是范围还是难度都…
阅读更多...
Mysql一行记录存储过程

Mysql一行记录存储过程

Mysql一行记录存储过程 Mysql的文件架构 行（row） 数据库表中的记录都是行存放的，每行继续根据不同的行格式都有不同的存储结构。 页（page） 记录是按照行来存储的，但是数据库的读取是以页为单位的&…
阅读更多...
《MySQL 简易速速上手小册》第9章：高级 MySQL 特性和技巧（2024 最新版）

《MySQL 简易速速上手小册》第9章：高级 MySQL 特性和技巧（2024 最新版）

文章目录 9.1 使用存储过程和触发器9.1.1 基础知识9.1.2 重点案例：使用 Python 调用存储过程实现用户注册9.1.3 拓展案例 1：利用触发器自动记录数据更改历史9.1.4 拓展案例 2：使用 Python 和触发器实现数据完整性检查 9.2 管理和查询 JSON 数…
阅读更多...
【前端素材】bootstrap5实现通用果蔬商城网页模板Netta Food（电商适用，附源码）

【前端素材】bootstrap5实现通用果蔬商城网页模板Netta Food（电商适用，附源码）

一、需求分析 通用果蔬商城网页是指专门为销售各类果蔬产品而设计的在线商城网页。它提供了一个方便的平台，使用户能够浏览、选择和购买各种果蔬产品。 通用果蔬商城网页通常具有以下功能： 商品展示：网页上展示各类果蔬产品的图片、价格、产…
阅读更多...
使用C#读取PDF中所有文本内容

使用C#读取PDF中所有文本内容

先安装如下包 using iTextSharp.text.pdf; using System; using System.Collections.Generic; using System.IO; using System.Linq; using System.Text;namespace ReadPdfText {class Program{static void Main(string[] args){string path "0017_审判流程管理信息表2…
阅读更多...
VMware17上安装centos7.9

VMware17上安装centos7.9

一、下载安装包： 1、VMware安装 VMware 下载地址： https://www.vmware.com/cn/products/workstation-pro.html VMware下载后安装即可 安装教程可以参考VMware安装教程 2、CentOs7.9下载地址： http://mirrors.aliyun.com/centos/7.9.2009/iso…
阅读更多...
【C++】类的6个默认成员函数

【C++】类的6个默认成员函数

目录 1. 类的6个默认成员函数 2. 构造函数 3. 析构函数 4. 拷贝构造函数 5. 运算符重载 5.1运算符重载 5.2赋值运算符重载 5.3前置和后置重载 5.4日期类的实现 6. const成员函数 7. 取地址及const取地址操作符重载 1. 类的6个默认成员函数 对于一个空类，编…
阅读更多...
零基础学Python之Unitest模块

零基础学Python之Unitest模块

1.unittest简介及入门案例 （1）什么是Unitest Unittest是Python自带的单元测试框架，不仅适用于单元测试，还可用于Web、Appium、接口自动化测试用例的开发与执行。该测试框架可组织执行测试用例，并且提供丰富的断言方法…
阅读更多...
Git合并多个commit

Git合并多个commit

git rebase -i commitId 假设想要合并最后3个commit， git log显示 commit id 1 commit id 2 commit id 3 commit id 4 则执行git rebase -i commitId4. 注意是4，不是3. 然后，pick最老的commit (commit id 3). https://blog.csdn.net/qiao…
阅读更多...
在 VMware 虚拟机上安装 CentOS系统 完整（全图文）教程

在 VMware 虚拟机上安装 CentOS系统 完整（全图文）教程

一、前期准备： 1.安装VMware 虚拟机软件（不在讲解，可自行去下载安装）。官网：https://customerconnect.vmware.com/cn/downloads/details?downloadGroupWKST-PLAYER-1750&productId1377&rPId111471 2.下载iso…
阅读更多...
女博士眼里的“科学的尽头是玄学”

女博士眼里的“科学的尽头是玄学”

点击文末“阅读原文”即可参与节目互动 剪辑、音频 / 卷圈 运营 / SandLiu 卷圈 监制 / 姝琦 封面 / 姝琦Midjourney 产品统筹 / bobo 过年啦，拜年啦，吉祥话说起来吖！祝大家龙腾四海、龙马精神、龙飞凤舞、龙年大吉！不知道…
阅读更多...
一条 SQL 更新语句是如何执行的?

一条 SQL 更新语句是如何执行的?

之前你可能经常听 DBA 同事说，MySQL 可以恢复到半个月内任意一秒的状态，惊叹的同时，你是不是心中也会不免会好奇，这是怎样做到的呢？ 我们先从一条更新语句讲起，首先创建一个表，这个表有一个主键…
阅读更多...
内网穿透工具

内网穿透工具

1. nps-npc 1.1 简介 nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……）&#xff0c…
阅读更多...
Git、github与gitee码云

Git、github与gitee码云

1.git核心是两个仓库：本地仓库和远程仓库 主要用于团队合作和代码版本控制（个人现有版本代码出错可回溯上个提交版本的代码） 远程仓库国际主流githut，但外网速度问题，国内可使用码云gitee github：https:…
阅读更多...
奇瑞汽车，好好卖车，别趟个人是非的浑水

奇瑞汽车，好好卖车，别趟个人是非的浑水

文 | AUTO芯球 作者 | 雷歌 这下，奇瑞法务部忙都忙不过来了。 一个字，就是，告！告！告！ 刚投诉完这家，又去告那家。 可是骂奇瑞的实在太多了，告不完，根本告不完。 有骂…
阅读更多...
力扣刷题之旅：进阶篇（四）—— 滑动窗口问题

力扣刷题之旅：进阶篇（四）—— 滑动窗口问题

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。 --点击进入刷题地址 引言： 在编程的世界里，滑动窗口问题是一种…
阅读更多...
【漏洞复现】狮子鱼CMS某SQL注入漏洞01

【漏洞复现】狮子鱼CMS某SQL注入漏洞01

Nx01 产品简介 狮子鱼CMS（Content Management System）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面&#xf…
阅读更多...
自制微信红包封面

自制微信红包封面

一.前言 这不是过年了吗，各大平台都发放了免费的微信红包封面，但我老是抢不到QAQ。于是乎，我便想“授人以鱼不如授人以渔”，不如自己造个封面。 二.主要步骤 1.条件 1>创建视频号 2>过去一年发表过视频号 3>过去一…
阅读更多...
比较6*6范围内7个点182个结构的顺序

比较6*6范围内7个点182个结构的顺序

( A, B )---6*30*2---( 1, 0 )( 0, 1 ) 让网络的输入有6个节点，训练集AB各由6张二值化的图片组成，让A中有7个点，让B全是0，收敛误差7e-4，收敛199次，统计迭代次数平均值并排序。 得到顺序为 用6个点的结构标…
阅读更多...
最新文章

Copyright @ 2022~2023