K8S基于containerd做容器从harbor拉取镜

实现创建pod时，通过指定harbor仓库里的镜像来运行pod

检查：K8S是不是用containerd做容器运行时，以及containerd的版本是不是小于1.6.22

kubectl get nodes -owide

在这里插入图片描述
1、如果containerd小于 1.6.22，需要先升级containerd

先卸载旧的，再下载1.6.22版本的containerd（每个节点都执行）

yum remove containerd.io -y

 yum install containerd.io-1.6.22*  -y

2、更换配置文件（每个节点都执行）

 cd /etc/containerd/

rm -rf *

把config.toml文件传到 /etc/containerd/目录下

config.toml文件：

disabled_plugins = []
imports = []
oom_score = 0
plugin_dir = ""
required_plugins = []
root = "/var/lib/containerd"
state = "/run/containerd"
temp = ""
version = 2

[cgroup]
  path = ""

[debug]
  address = ""
  format = ""
  gid = 0
  level = ""
  uid = 0

[grpc]
  address = "/run/containerd/containerd.sock"
  gid = 0
  max_recv_message_size = 16777216
  max_send_message_size = 16777216
  tcp_address = ""
  tcp_tls_ca = ""
  tcp_tls_cert = ""
  tcp_tls_key = ""
  uid = 0

[metrics]
  address = ""
  grpc_histogram = false

[plugins]

  [plugins."io.containerd.gc.v1.scheduler"]
    deletion_threshold = 0
    mutation_threshold = 100
    pause_threshold = 0.02
    schedule_delay = "0s"
    startup_delay = "100ms"

  [plugins."io.containerd.grpc.v1.cri"]
    device_ownership_from_security_context = false
    disable_apparmor = false
    disable_cgroup = false
    disable_hugetlb_controller = true
    disable_proc_mount = false
    disable_tcp_service = true
    enable_selinux = false
    enable_tls_streaming = false
    enable_unprivileged_icmp = false
    enable_unprivileged_ports = false
    ignore_image_defined_volumes = false
    max_concurrent_downloads = 3
    max_container_log_line_size = 16384
    netns_mounts_under_state_dir = false
    restrict_oom_score_adj = false
    sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.7"
    selinux_category_range = 1024
    stats_collect_period = 10
    stream_idle_timeout = "4h0m0s"
    stream_server_address = "127.0.0.1"
    stream_server_port = "0"
    systemd_cgroup = false
    tolerate_missing_hugetlb_controller = true
    unset_seccomp_profile = ""

    [plugins."io.containerd.grpc.v1.cri".cni]
      bin_dir = "/opt/cni/bin"
      conf_dir = "/etc/cni/net.d"
      conf_template = ""
      ip_pref = ""
      max_conf_num = 1

    [plugins."io.containerd.grpc.v1.cri".containerd]
      default_runtime_name = "runc"
      disable_snapshot_annotations = true
      discard_unpacked_layers = false
      ignore_rdt_not_enabled_errors = false
      no_pivot = false
      snapshotter = "overlayfs"

      [plugins."io.containerd.grpc.v1.cri".containerd.default_runtime]
        base_runtime_spec = ""
        cni_conf_dir = ""
        cni_max_conf_num = 0
        container_annotations = []
        pod_annotations = []
        privileged_without_host_devices = false
        runtime_engine = ""
        runtime_path = ""
        runtime_root = ""
        runtime_type = ""

        [plugins."io.containerd.grpc.v1.cri".containerd.default_runtime.options]

      [plugins."io.containerd.grpc.v1.cri".containerd.runtimes]

        [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc]
          base_runtime_spec = ""
          cni_conf_dir = ""
          cni_max_conf_num = 0
          container_annotations = []
          pod_annotations = []
          privileged_without_host_devices = false
          runtime_engine = ""
          runtime_path = ""
          runtime_root = ""
          runtime_type = "io.containerd.runc.v2"

          [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
            BinaryName = ""
            CriuImagePath = ""
            CriuPath = ""
            CriuWorkPath = ""
            IoGid = 0
            IoUid = 0
            NoNewKeyring = false
            NoPivotRoot = false
            Root = ""
            ShimCgroup = ""
            SystemdCgroup = true

      [plugins."io.containerd.grpc.v1.cri".containerd.untrusted_workload_runtime]
        base_runtime_spec = ""
        cni_conf_dir = ""
        cni_max_conf_num = 0
        container_annotations = []
        pod_annotations = []
        privileged_without_host_devices = false
        runtime_engine = ""
        runtime_path = ""
        runtime_root = ""
        runtime_type = ""

        [plugins."io.containerd.grpc.v1.cri".containerd.untrusted_workload_runtime.options]

    [plugins."io.containerd.grpc.v1.cri".image_decryption]
      key_model = "node"

    [plugins."io.containerd.grpc.v1.cri".registry]
      config_path = ""

      [plugins."io.containerd.grpc.v1.cri".registry.auths]

      [plugins."io.containerd.grpc.v1.cri".registry.configs]
        [plugins."io.containerd.grpc.v1.cri".registry.configs."192.168.40.184".tls]
            insecure_skip_verify = true
        [plugins."io.containerd.grpc.v1.cri".registry.configs."192.168.40.184".auth]
            username = "admin"
            password = "Harbor12345"

      [plugins."io.containerd.grpc.v1.cri".registry.headers]

      [plugins."io.containerd.grpc.v1.cri".registry.mirrors]
         [plugins."io.containerd.grpc.v1.cri".registry.mirrors."192.168.40.184"]
            endpoint = ["https://192.168.40.184:443"]
          [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
             endpoint = ["https://vh3bm52y.mirror.aliyuncs.com","https://registry.docker-cn.com"]

    [plugins."io.containerd.grpc.v1.cri".x509_key_pair_streaming]
      tls_cert_file = ""
      tls_key_file = ""

  [plugins."io.containerd.internal.v1.opt"]
    path = "/opt/containerd"

  [plugins."io.containerd.internal.v1.restart"]
    interval = "10s"

  [plugins."io.containerd.internal.v1.tracing"]
    sampling_ratio = 1.0
    service_name = "containerd"

  [plugins."io.containerd.metadata.v1.bolt"]
    content_sharing_policy = "shared"

  [plugins."io.containerd.monitor.v1.cgroups"]
    no_prometheus = false

  [plugins."io.containerd.runtime.v1.linux"]
    no_shim = false
    runtime = "runc"
    runtime_root = ""
    shim = "containerd-shim"
    shim_debug = false

  [plugins."io.containerd.runtime.v2.task"]
    platforms = ["linux/amd64"]
    sched_core = false

  [plugins."io.containerd.service.v1.diff-service"]
    default = ["walking"]

  [plugins."io.containerd.service.v1.tasks-service"]
    rdt_config_file = ""

  [plugins."io.containerd.snapshotter.v1.aufs"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.btrfs"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.devmapper"]
    async_remove = false
    base_image_size = ""
    discard_blocks = false
    fs_options = ""
    fs_type = ""
    pool_name = ""
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.native"]
    root_path = ""

  [plugins."io.containerd.snapshotter.v1.overlayfs"]
    root_path = ""
    upperdir_label = false

  [plugins."io.containerd.snapshotter.v1.zfs"]
    root_path = ""

  [plugins."io.containerd.tracing.processor.v1.otlp"]
    endpoint = ""
    insecure = false
    protocol = ""

[proxy_plugins]

[stream_processors]

  [stream_processors."io.containerd.ocicrypt.decoder.v1.tar"]
    accepts = ["application/vnd.oci.image.layer.v1.tar+encrypted"]
    args = ["--decryption-keys-path", "/etc/containerd/ocicrypt/keys"]
    env = ["OCICRYPT_KEYPROVIDER_CONFIG=/etc/containerd/ocicrypt/ocicrypt_keyprovider.conf"]
    path = "ctd-decoder"
    returns = "application/vnd.oci.image.layer.v1.tar"

  [stream_processors."io.containerd.ocicrypt.decoder.v1.tar.gzip"]
    accepts = ["application/vnd.oci.image.layer.v1.tar+gzip+encrypted"]
    args = ["--decryption-keys-path", "/etc/containerd/ocicrypt/keys"]
    env = ["OCICRYPT_KEYPROVIDER_CONFIG=/etc/containerd/ocicrypt/ocicrypt_keyprovider.conf"]
    path = "ctd-decoder"
    returns = "application/vnd.oci.image.layer.v1.tar+gzip"

[timeouts]
  "io.containerd.timeout.bolt.open" = "0s"
  "io.containerd.timeout.shim.cleanup" = "5s"
  "io.containerd.timeout.shim.load" = "5s"
  "io.containerd.timeout.shim.shutdown" = "3s"
  "io.containerd.timeout.task.state" = "2s"

[ttrpc]
  address = ""
  gid = 0
  uid = 0

修改config.toml配置文件里的信息：
1、harbor的ip地址，变成自己真实环境的harbor的ip
2、改为自己的harbor账号和密码
在这里插入图片描述
3、重启containerd（每个节点都执行）

systemctl restart containerd

4、查看重启后的状态（每个节点都执行）

systemctl status containerd

在这里插入图片描述
5、把docker也再重新安装一下（每个节点都执行）

PS. 用containerd跑容器，用docker做镜像

yum install docker-ce -y

systemctl start docker

6、将镜像上传到harbor（node节点执行）

先拉取一个docker仓库里的镜像到本地

docker pull nginx

在这里插入图片描述
重新打镜像标签，标签规范

  • 192.168.40.184：harbor的IP地址
  • library：harbor里的项目名称
docker tag docker.io/library/nginx:latest 192.168.40.184/library/nginx:v1.6

在这里插入图片描述

vim /etc/docker/daemon.json

{
 "registry-mirrors":["https://vh3bm52y.mirror.aliyuncs.com","https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn","https://dockerhub.azk8s.cn","http://hub-mirror.c.163.com"],
"insecure-registries": ["192.168.40.184","harbor"]
}

在这里插入图片描述
改配置后，重启docker使配置生效

systemctl restart docker

在node节点配置harbor主机名

vim /etc/hosts

在这里插入图片描述
登录harbor

docker login 192.168.40.184

在这里插入图片描述
上传镜像到harbor

docker push 192.168.40.184/library/nginx:v1.6

在这里插入图片描述
7、创建pod，从harbor上拉取镜像（master节点执行）

vim pod.yaml

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: default
spec:
  containers:
  - name: nginx
    image: 192.168.40.184/library/nginx:v1.6 # 镜像指定刚刚上传到harbor上的
    imagePullPolicy: Always

创建资源

kubectl apply -f pod.yaml

查看pod

kubectl get pods | grep nginx

已成功运行
在这里插入图片描述

kubectl describe pod nginx

使用的是harbor里的镜像
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/520875.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

力扣Lc28---- 557. 反转字符串中的单词 III(java版)-2024年4月06日

力扣Lc28---- 557. 反转字符串中的单词 III(java版)-2024年4月06日

1.题目描述 2.知识点 1)用StringBuilder的方法 实现可变字符串结果 最后返回的时候用.toString的方法 2)在Java中使用StringBuilder的toString()方法时，它会返回StringBuilder对象当前包含的所有字符序列的字符串表示。 在我们的例子中，sb是一个Stri…
阅读更多...
初心护蕾 珍视青春

初心护蕾 珍视青春

（通讯员：赵灿飞 图：杨美、孙红浪） 为进一步加强未成年人合法权益保护工作，提高未成年人的自我安全防范意识和能力，培养未成年人正确的性观念和自我保护意识，促进健康的人际关系&#xff0c…
阅读更多...
Debian安装宝塔教程

Debian安装宝塔教程

宝塔面板是一款非常受欢迎的服务器管理软件，它以其强大的功能、简洁的操作界面和丰富的应用生态而闻名。宝塔面板不仅能够帮助用户轻松管理服务器，还能够提供网站、数据库、FTP、备份等多种服务，是服务器管理的得力助手。 宝塔面板的特色 1.…
阅读更多...
【Spring】之AOP详解

【Spring】之AOP详解

AOP 什么是AOP？ AOP：Aspect Oriented Programming，面向切面编程。 切面指的是某一类特定问题，因此面向切面编程也可以理解为面向特定方法编程。例如，在任何一个系统中，总有一些页面不是用户可以随便访问…
阅读更多...
设置你的第一个React应用

设置你的第一个React应用

目录 一、React入门 1.1 你好React 1.2 创建React 1.3 应用结构 二、总结 2.1 定义组件 2.2 组件源码 三、组件详解 注意事项 3.1 组件三部曲 3.2 组件通信 —— props 3.3 对象数组迭代 —— map() 3.4 事件处理 3.5 钩子函数 —— useState() 初次学习最终效果…
阅读更多...
Cortex-M7 内存映射模型

Cortex-M7 内存映射模型

1 前言 如图1所示， Cortex-M7最大支持4GB的内存寻址，并对内存映射(memory map)做了初步的规定，将整个内存空间划分为了多个内存区域(region)。每个内存区域有着既定的内存类型(memory type)和内存属性(memory attribute)，这两者决…
阅读更多...
AI - ComfyUI过程图（3）

AI - ComfyUI过程图（3）

ComfyUI 比 Stable Diffusion WebUI更灵活，而且可以看到处理过程，能增加节点进行后续处理，因而更强大。 看看下面一张图的变化，一开始惨不忍睹。 使用 Ultimate SD Upscale 提升分辨率 超精后脸部有改善： 脸部比较…
阅读更多...
递归实现指数型枚举（acwing）

递归实现指数型枚举（acwing）

题目描述： 从 1∼n 这 n 个整数中随机选取任意多个，输出所有可能的选择方案。 输入格式： 输入一个整数 n。 输出格式： 每行输出一种方案。 同一行内的数必须升序排列，相邻两个数用恰好 1 个空格隔开。 对于没有…
阅读更多...
一周年纪念

一周年纪念

文章目录 机缘：命运之门收获---知识之心日常---灵魂之窗成就 — 自我之光憧憬 — 未来之路 机缘：命运之门 “人生是由一连串的选择组成，而真正的成长，往往始于最具挑战性的决定。” —— 这句话恰如其分地概括了我选择跨考计算机的…
阅读更多...
自动驾驶执行层 - 线控底盘基础原理(非常详细)

自动驾驶执行层 - 线控底盘基础原理(非常详细)

自动驾驶执行层 - 线控底盘基础原理(非常详细) 附赠自动驾驶学习资料和量产经验：链接 1. 前言 1.1 线控的对象 在自动驾驶行业所谓的“感知-定位-决策-执行”的过程中，在末端的执行层，车辆需要自主执行决策层所给出的指令，具体…
阅读更多...
2024最全ChatGPT支持GPTs使用教程+Prompt应用预设词教程

2024最全ChatGPT支持GPTs使用教程+Prompt应用预设词教程

使用指南 直接复制使用 可以前往已经添加好Prompt预设的AI系统测试使用（可自定义添加使用） https://ai.sparkaigf.com 现已支持GPTs 雅思写作考官 我希望你假定自己是雅思写作考官，根据雅思评判标准，按我给你的雅思考题和对应…
阅读更多...
【多模态融合】MetaBEV 解决传感器故障 3D检测、BEV分割任务

【多模态融合】MetaBEV 解决传感器故障 3D检测、BEV分割任务

前言 本文介绍多模态融合中，如何解决传感器故障问题；基于激光雷达和相机，融合为BEV特征，实现3D检测和BEV分割，提高系统容错性和稳定性。 会讲解论文整体思路、模型框架、论文核心点、损失函数、实验与测试效果等。 …
阅读更多...
Python 基于列表实现的通讯录管理系统(有完整源码)

Python 基于列表实现的通讯录管理系统(有完整源码)

目录 通讯录管理系统 PersonInformation类 ContactList类 menu函数 main函数 程序的运行流程 完整代码 运行示例 通讯录管理系统 这是一个基于文本的界面程序，用户可以通过命令行与之交互，它使用了CSV文件来存储和读取联系人信息，这…
阅读更多...
浅谈Redis和一些指令

浅谈Redis和一些指令

浅浅谈一谈Redis的客户端 Redis客户端 Redis也是一个客户端/服务端结构的程序。 MySQL也是一个客户端/服务端结构的程序。 Redis的客户端也有多种形态 1.自带命令行客户端 redis-cli 2.图形化界面的客户端（桌面程序，web程序） 像这样的图形…
阅读更多...
3d代理模型怎么转换成标准模型---模大狮模型网

3d代理模型怎么转换成标准模型---模大狮模型网

在当今的虚拟世界中，3D建模技术被广泛运用于游戏开发、电影制作、工业设计等领域。在3D建模过程中，有时会遇到需要将代理模型转换成标准模型的情况。模大狮将从理论和实践两方面，介绍如何将3D代理模型转换成标准模型，以帮助读者更…
阅读更多...
推荐一款免费开源引擎：批量识别PDF及图片表格及文字(可本地化部署)

推荐一款免费开源引擎：批量识别PDF及图片表格及文字(可本地化部署)

在数字化时代，信息的快速处理和高效管理成为企业和个人的重要需求。表格文字识别技术作为一项关键的技术，能够将纸质或图片中的表格数据快速转换为结构化的电子数据，极大地提高了数据处理的效率和准确性。本文将对思通数科的表格文字识别技术…
阅读更多...
MySQL复制拓扑2

MySQL复制拓扑2

文章目录 主要内容一.配置基本复制结构1.分别在三台主机上停止mysqld服务，并对状态进行确认：代码如下（示例）: 2.对三个MySQL服务器的配置文件分别进行编辑，在[mysqld] 选项组中添加以下红色条目：3.在数据目…
阅读更多...
淘宝优惠券领取软件叫什么？

淘宝优惠券领取软件叫什么？

草柴返利APP是一款淘宝优惠券领取软件。用户可以通过草柴淘宝优惠券领取软件轻松查找领取淘宝大额隐藏优惠券，领取成功后再购物可享受券后价优惠。同时，通过草柴APP领券购买成功，确认收货后再回到草柴APP提取购物返利，享受双重省钱…
阅读更多...
【自用笔记】【大数据】

【自用笔记】【大数据】

1 mapreduce （1）Map任务的数量：由输入数据的大小决定的，如文件数量和大小、HDFS块大小以及FileInputFormat的设置等。每个MapSlot可以运行一个Map任务 （2）Reduce任务的数量（分区数）&…
阅读更多...
DHCP-PXE

DHCP-PXE

Dynamic Host Configuration Protocol 动态主机配置协议 1.Selinux 调试为Permission 防火墙配置 搭建DHCP的主机必须有一个静态地址，提前配置好 安装DHCP软件 服务名为dhcpd DHCP地址分配四次会话， DISCOVERY发现 OFFER 提供 REQUEST 回应 A…
阅读更多...
最新文章

Copyright @ 2022~2023