K8S--镜像加速--部署拉取镜像--集群删除新增节点--镜像导入导出

末尾有贴图

以K8S部署初始时下载镜像为例，引出上面一些问题的解决方法等，首先罗列服务器信息

IP	host	role
192.168.101.86	k8s1.dev.lczy.com	master
192.168.100.17	k8s2.dev.lczy.com	node

好久之前打算整理一下，k8s部署时镜像拉取问题，现在正好需要重新部署K8S环境，所以前来写一份文档，分享给大家。

1.18版本--需要下载的镜像列表：

api等服务

k8s.gcr.io/kube-proxy:v1.18.0

k8s.gcr.io/kube-scheduler:v1.18.0

k8s.gcr.io/kube-controller-manager:v1.18.0

k8s.gcr.io/kube-apiserver:v1.18.0

k8s.gcr.io/pause:3.2

k8s.gcr.io/coredns:1.6.7

k8s.gcr.io/etcd:3.4.3-0

网络--可选

quay.io/coreos/flannel:v0.12.0-s390x

quay.io/coreos/flannel:v0.12.0-ppc64le

quay.io/coreos/flannel:v0.12.0-arm64

quay.io/coreos/flannel:v0.12.0-arm

quay.io/coreos/flannel:v0.12.0-amd64

网络下载境外镜像，网速受到限制，很慢。

解决方法：

1.上传阿里云镜像仓库，开放状态，大家都可以拉取，比如我上传的共享镜像：

registry.cn-beijing.aliyuncs.com/yunweijia/etcd:3.4.3-0

2.下载到本地，移动存储，使用时上传服务器，docker加载镜像

3.本地搭建容器镜像仓库，将镜像上传私有镜像仓库，使用时直接内网拉取

优劣：

方法1：永久保存，云值得信赖，第一次上传慢，后续使用下载速度一般，需要下载后进行tag

方法2：存到本地易丢失，速度快，不需要重新tag

方法3：两种选择，修改image下载源指向harbor私用仓库或者手动下载，手动tag。比阿里云下载快，环境需要自己维护

首先：方法一：

阿里云镜像服务：https://www.aliyun.com/product/acr

你们可以根据上述的网址，准备自己的私有镜像上传。这里我提供了，自己正路的阿里云的镜像，

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/etcd:3.4.3-0

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/coredns:1.6.7

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/pause:3.2

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/kube-controller-manager:v1.18.0

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/kube-scheduler:v1.18.0

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/kube-apiserver:v1.18.0

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/kube-proxy:v1.18.0

重新tag

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/kube-proxy:v1.18.0 k8s.gcr.io/kube-proxy:v1.18.0

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/kube-apiserver:v1.18.0 k8s.gcr.io/kube-apiserver:v1.18.0

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/kube-scheduler:v1.18.0 k8s.gcr.io/kube-scheduler:v1.18.0

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/kube-controller-manager:v1.18.0 k8s.gcr.io/kube-controller-manager:v1.18.0

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/pause:3.2 k8s.gcr.io/pause:3.2

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/coredns:1.6.7 k8s.gcr.io/coredns:1.6.7

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/etcd:3.4.3-0 k8s.gcr.io/etcd:3.4.3-0

当然还有网络插件等

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-s390x

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-ppc64le

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-arm64

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-arm

docker pull registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-amd64

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-s390x quay.io/coreos/flannel:v0.12.0-s390x

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-ppc64le quay.io/coreos/flannel:v0.12.0-ppc64le

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-arm64 quay.io/coreos/flannel:v0.12.0-arm64

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-arm quay.io/coreos/flannel:v0.12.0-arm

docker tag registry.cn-beijing.aliyuncs.com/yunweijia/flannel:v0.12.0-amd64 quay.io/coreos/flannel:v0.12.0-amd64

然后初始化就行了

图片比较模糊，凑合看一看吧！（o(￣┰￣*)ゞ）

其次：方法二：

若是只想备份images，使用save、load即可

若是在启动容器后，容器内容有变化，需要备份，则使用export、import

save

docker save -o nginx.tar nginx:latest

或

docker save > nginx.tar nginx:latest

其中-o和>表示输出到文件，nginx.tar为目标文件，nginx:latest是源镜像名（name:tag）

load

docker load -i nginx.tar

或

docker load < nginx.tar

其中-i和<表示从文件输入。会成功导入镜像及相关元数据，包括tag信息

------------------------------------------------------

第一步————获取images列表

[root@k8s1 ~]# docker images |grep k8s.gcr.io|awk '{print $1":"$2}'

k8s.gcr.io/kube-proxy:v1.18.0

k8s.gcr.io/kube-scheduler:v1.18.0

k8s.gcr.io/kube-apiserver:v1.18.0

k8s.gcr.io/kube-controller-manager:v1.18.0

k8s.gcr.io/pause:3.2

k8s.gcr.io/coredns:1.6.7

k8s.gcr.io/etcd:3.4.3-0

第二步————获取导出的镜像名称和镜像文件名称

[root@k8s1 ~]# for i in `docker images |grep k8s.gcr.io|awk '{print $1":"$2}'`;do File_Name=`echo $i|awk -F '/' '{print $2}'|awk -F ':' '{print $1}'`;echo "$i $File_Name";done

k8s.gcr.io/kube-proxy:v1.18.0 kube-proxy

k8s.gcr.io/kube-apiserver:v1.18.0 kube-apiserver

k8s.gcr.io/kube-controller-manager:v1.18.0 kube-controller-manager

k8s.gcr.io/kube-scheduler:v1.18.0 kube-scheduler

k8s.gcr.io/pause:3.2 pause

k8s.gcr.io/coredns:1.6.7 coredns

k8s.gcr.io/etcd:3.4.3-0 etcd

第三步——实现导出镜像

[root@k8s1 k8s]# for i in `docker images |grep k8s.gcr.io|awk '{print $1":"$2}'`;do File_Name=`echo $i|awk -F '/' '{print $2}'|awk -F ':' '{print $1}'`;docker save > ${File_Name}.tar $i ;done

[root@k8s1 k8s]# ll

total 867676

-rw-r--r-- 1 root root 43932160 Apr 26 14:54 coredns.tar

-rw-r--r-- 1 root root 290010624 Apr 26 14:54 etcd.tar

-rw-r--r-- 1 root root 174525440 Apr 26 14:53 kube-apiserver.tar

-rw-r--r-- 1 root root 163929088 Apr 26 14:54 kube-controller-manager.tar

-rw-r--r-- 1 root root 118543360 Apr 26 14:53 kube-proxy.tar

-rw-r--r-- 1 root root 96836608 Apr 26 14:53 kube-scheduler.tar

-rw-r--r-- 1 root root 692736 Apr 26 14:54 pause.tar

第四步——实现导入镜像

for i in `ls /opt/k8s/*.tar`;do docker load < $i;done

耐心等待，选择一个目录，再目录下执行。比如：mkdir k8s_images;cd k8s_images;

最后：方法三：

1.环境准备

1.1 docker-简单介绍

下载安装docker服务：

mkdir /var/log/journal

mkdir /etc/systemd/journald.conf.d

cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF

[Journal]

Storage=persistent

Compress=yes

SyncIntervalSec=5m

RateLimitInterval=30s

RateLimitBurst=1000

SystemMaxUse=10G

SystemMaxFileSize=200M

MaxRetentionSec=2week

ForwardToSyslog=no

EOF

systemctl restart systemd-journald

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum install -y docker-ce

mkdir /etc/docker

cat > /etc/docker/daemon.json <<EOF

{

"exec-opts": ["native.cgroupdriver=systemd"],

"log-driver": "json-file",

"log-opts": {

"max-size": "100m"

"registry-mirrors": ["https://******.mirror.aliyuncs.com"],

"insecure-registry": [ "hub1.lczy.com" ]

}

EOF

mkdir -p /etc/systemd/system/docker.service.d

systemctl daemon-reload && systemctl restart docker && systemctl enable docker

解释：

https://******.mirror.aliyuncs.com——————阿里云加速

"hub1.lczy.com"————私仓，http请求，也可以使用 "https://hub1.lczy.com"

注意版本，1.18D的K8S集群适合最新的docker版本为19.03

1.2 镜像下载