K8s:搭建镜像加速 - 版本历史

Riguz：/* 使用自签名证书 */

2022-10-28T11:02:08Z

使用自签名证书

←上一版本		2022年10月28日 (五) 11:02的版本
第112行：		第112行：
	-newkey rsa:2048 -nodes \		-newkey rsa:2048 -nodes \
	-keyout key.pem \		-keyout key.pem \
	-x509 -days 36500 -out cert.pem \		-x509 -days 36500 \
			-out cert.pem \
	-config server_cert.cnf		-config server_cert.cnf
	</syntaxhighlight>		</syntaxhighlight>
第118行：		第119行：
	<syntaxhighlight lang="java">		<syntaxhighlight lang="java">
	[req]		[req]
			default_bits = 2048
	distinguished_name = req_distinguished_name		distinguished_name = req_distinguished_name
	req_extensions = req_ext		req_extensions = req_ext
	prompt = no		prompt = no
			x509_extensions = req_ext

	[req_distinguished_name]		[req_distinguished_name]
第131行：		第134行：

	[req_ext]		[req_ext]
			basicConstraints=CA:TRUE
	subjectAltName = @alt_names		subjectAltName = @alt_names

第136行：		第140行：
	IP.1 = 10.226.27.53		IP.1 = 10.226.27.53
	DNS.1 = gcr-mirror.com		DNS.1 = gcr-mirror.com
			DNS.2 = www.gcr-mirror.com
			DNS.3 = gcr.ksord.com
			DNS.4 = mirror.ksord.com
			DNS.5 = registry.ksord.com
	</syntaxhighlight>		</syntaxhighlight>

第157行：		第165行：
	cp cert.pem /etc/pki/ca-trust/source/anchors		cp cert.pem /etc/pki/ca-trust/source/anchors
	update-ca-trust		update-ca-trust
			openssl x509 -noout -text -in <cert_file> \| grep --after-context=2 "X509v3 Basic Constraints" \| grep "CA:TRUE"
	</syntaxhighlight>		</syntaxhighlight>

2022年10月28日 (五) 08:15 Riguz

2022-10-28T08:15:45Z

@@ 第104行： / 第104行： @@
 sudo systemctl restart k3s.service
 sudo systemctl restart k3s-agent.service
 </syntaxhighlight>

Riguz：/* apache 代理 */

2021-11-10T02:04:51Z

apache 代理

←上一版本		2021年11月10日 (三) 02:04的版本
第86行：		第86行：
	</IfModule>		</IfModule>
	</pre>		</pre>

			= k3s 使用代理 =
			/etc/rancher/k3s/registries.yaml（没有的话自行创建）
			<syntaxhighlight lang="yaml">
			mirrors:
			gcr.io:
			endpoint:
			- "https://registry.riguz.com/v2"
			configs:
			"registry.riguz.com":
			auth:
			username: xxx
			password: xxxxx
			</syntaxhighlight>

			<syntaxhighlight lang="bash">
			sudo systemctl restart k3s.service
			sudo systemctl restart k3s-agent.service
			</syntaxhighlight>

Riguz：/* apache 代理 */

2021-11-10T02:02:04Z

apache 代理

←上一版本		2021年11月10日 (三) 02:02的版本
第62行：		第62行：

	= apache 代理 =		= apache 代理 =
			<syntaxhighlight lang="bash">
			sudo a2enmod proxy
			sudo a2enmod proxy_http
			</syntaxhighlight>

			<pre>
			<IfModule mod_ssl.c>
			<VirtualHost *:443>
			ServerName registry.riguz.com

			ServerAdmin webmaster@localhost
			DocumentRoot /var/www/registry

			ErrorLog ${APACHE_LOG_DIR}/error.log
			CustomLog ${APACHE_LOG_DIR}/access.log combined

			ProxyPreserveHost On

			SSLProxyEngine on
			ProxyPass / https://127.0.0.1:5000/
			ProxyPassReverse / https://127.0.0.1:5000/
			</VirtualHost>
			</IfModule>
			</pre>

Riguz：/* 启动镜像 */

2021-11-10T02:00:43Z

启动镜像

←上一版本		2021年11月10日 (三) 02:00的版本
第44行：		第44行：
	remoteurl : https://gcr.io		remoteurl : https://gcr.io
	</syntaxhighlight>		</syntaxhighlight>

			<syntaxhighlight lang="bash">
			docker run -d -p 5000:443 \
			--restart always \
			--name registry \
			-v /etc/letsencrypt/archive/riguz.com:/certs \
			-v "$(pwd)"/auth:/auth \
			-v "$(pwd)"/config.yml:/etc/docker/registry/config.yml \
			-e "REGISTRY_AUTH=htpasswd" \
			-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
			-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
			-e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
			-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain3.pem \
			-e REGISTRY_HTTP_TLS_KEY=/certs/privkey3.pem \
			registry:latest
			</syntaxhighlight>

			= apache 代理 =

Riguz：建立內容為「= 生成证书 = 建一个空的网站，指向registry.riguz.com,然后更新证书: sudo certbot --apache =…」的新頁面

2021-11-10T02:00:03Z

建立內容為「= 生成证书 = 建一个空的网站，指向registry.riguz.com,然后更新证书: <syntaxhighlight lang="bash"> sudo certbot --apache </syntaxhighlight> =…」的新頁面

新页面

= 生成证书 =
建一个空的网站，指向registry.riguz.com,然后更新证书:

<syntaxhighlight lang="bash">
sudo certbot --apache
</syntaxhighlight>

= 安装Docker =

<syntaxhighlight lang="bash">
sudo apt-get install ca-certificates curl gnupg lsb-release
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
$(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
</syntaxhighlight>

= 启动镜像 =
<syntaxhighlight lang="bash">
htpasswd -Bbn user xxxxxxxxx> auth/htpasswd
</syntaxhighlight>

<syntaxhighlight lang="yaml">
version: 0.1
log:
fields:
service: registry
storage:
cache:
blobdescriptor: inmemory
filesystem:
rootdirectory: /var/lib/registry
http:
addr: :5000
headers:
X-Content-Type-Options: [nosniff]
health:
storagedriver:
enabled: true
interval: 10s
threshold: 3
proxy:
remoteurl : https://gcr.io
</syntaxhighlight>

K8s:搭建镜像加速 - 版本历史

Riguz：​/* 使用自签名证书 */

2022年10月28日 (五) 08:15 Riguz

Riguz：​/* apache 代理 */

Riguz：​/* apache 代理 */

Riguz：​/* 启动镜像 */

Riguz：​建立內容為「= 生成证书 = 建一个空的网站，指向registry.riguz.com,然后更新证书: sudo certbot --apache =…」的新頁面

Riguz：/* 使用自签名证书 */

Riguz：/* apache 代理 */

Riguz：/* apache 代理 */

Riguz：/* 启动镜像 */

Riguz：建立內容為「= 生成证书 = 建一个空的网站，指向registry.riguz.com,然后更新证书: sudo certbot --apache =…」的新頁面