centos7搭建docker私人仓库的方法（kubernetes）

# 这里启动方式跟上面差别不大，多了挂载/certs文件夹和添加了两个certificate参数
docker run -d
--restart=always
--name registry
-v /certs:/certs
-v /var/lib/registry:/var/lib/registry
-e REGISTRY_HTTP_ADDR=0.0.0.0:5000
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.cert
-e REGISTRY_HTTP_TLS_KEY=/certs/domain.key
-p 5000:5000
registry:2.6.2

5、配置docker客户端

# 以后需要使用这个仓库的机器，在客户端像这样配置一下就可以了
mkdir /etc/docker/certs.d/10.34.31.13:5000
cp /certs/domain.cert /etc/docker/certs.d/10.34.31.13:5000/ca.crt
# 现在就可以测试一下了
docker push 10.34.31.13:5000/hello-world:v1

使用kubernetes部署docker仓库

上面的容器是由doker直接启动的，由于我使用的是kubernetes集群，所以我希望一切容器都能由kubernetes来管理。

于是我为kubernetes集群添加了一个node节点，来做k8s集群的镜像仓库。

1、生成ssl证书

参考上面，在准备的node节点上生成ssl证书。

2、给node添加标签

因为我只想在这台节点上运行registry容器，所以需要给这台节点添加标签，便于k8s部署能只选到这台节点。

# n3是这个节点的hostname.如果没有添加k8s客户端权限，可以在master节点上执行。
kubectl label node n3 bind-registry=ture

3、创建registry目录，用于持久化images数据

mkdir /var/lib/registry

4、部署registry。dockerhub-dp.yaml我会在最后面贴出来。

kubectl create -f dockerhub-dp.yaml

5、配置docker客户端

这个跟上面一个思路，端口稍有不同。

# 以后需要使用这个仓库的机器，在客户端像这样配置一下就可以了
mkdir /etc/docker/certs.d/10.34.31.13:30003
cp /certs/domain.cert /etc/docker/certs.d/10.34.31.13:5000/ca.crt

为了访问方便，我将registry service的端口设置为了NodePort,但k8s限制这个端口只能设置为30000以上，所有我这里设置为了30003。

dockerhub-dp.yaml

apiVersion: apps/v1beta2
kind: Deployment
metadata:
 name: docker-local-hub
 namespace: kube-system
 labels:
  app: registry
spec:
 replicas: 1
 selector:
  matchLabels:
   app: registry
 template:
  metadata:
   labels:
    app: registry
  spec:
   containers:
   - name: registry
    image: registry:2.6.2
    ports:
    - containerPort: 5000
    env:
    - name: REGISTRY_HTTP_TLS_CERTIFICATE								 
 2/3   首页 上一页 1 2 3 下一页 尾页