Kubernetes国外镜像的网络问题

问题

使用 Docker 或 K8s 时&＃xff0c;经常需要拉取国外镜像&＃xff0c;从 dockerhub 拉的镜像姑且不论&＃xff0c;k8s 经常需要从 gcr.io 拉取镜像。手动搭建 k8s 集群时&＃xff0c;从 gcr.io 拉取镜像由于众所周知的网络问题&＃xff0c;经常会失败。

解决思路

解决这种问题的一个办法是&＃xff0c;将镜像复制一份到自己的仓库中&＃xff0c;如 dockerhub 就为个人用户提供了免费的镜像仓库。

当然镜像并没有简单的复制功能。常规思路是&＃xff0c;先在畅通的网络环境下&＃xff08;如搭建了代理的本地环境&＃xff09;&＃xff0c;执行

docker pull gcr.io/xxx # 改名为 docker.io 的用户名下的镜像 docker tag gcr.io/xxx username/xxx # 推送到远端镜像仓库 docker push username/xxx

通过 Github 自动构建

其实 dockerhub 支持联动 Github&＃xff0c;通过指定 Github 上的 dockerfile 来自动构建镜像&＃xff0c;省去了对代理网络环境的需要&＃xff0c;可以使流程更简化。

建立 Github 仓库

首先建立一个 Github 仓库&＃xff0c;用于存放 dockerfile&＃xff0c;名字随意&＃xff0c;如 "gcr-image"。然后直接在 Github 网页上 Create new file&＃xff0c;内容只有一行&＃xff0c;即直接引用目标镜像。

FROM gcr.io/xxx

这个仓库可以存放多个 dockerfile&＃xff0c;构建时按名字区分即可。

新建 Repository

接下来在 hub.docker.com 上点击 Create Repository&＃xff08;没有账户的先注册账户&＃xff09;&＃xff0c;然后在 Build Settings 中点击 Github 图标&＃xff0c;关联 Github 账户&＃xff1a;

选定自己的 Github Repository&＃xff0c;然后在 BUILD RULES 中填写镜像相关信息。根据需要修改 Dockerfile location 为 Github 中对应 dockerfile 文件。建议修改 Docker Tag 与 gcr.io 中目标镜像同步。

最后 Create & Build 就好了&＃xff0c;需要等待 dockerhub 构建一会儿。

使用

构建完毕后&＃xff0c;使用时将配置文件中 gcr.io 镜像改为 dockerhub 上的镜像就可以了。dockerhub 上个人镜像一般是 docker.io/yourusername/xxx 的形式。同时&＃xff0c;每次对 Github Repository 的变更&＃xff0c;都会触发 dockerhub 自动构建镜像&＃xff0c;在变更镜像版本的时候尤为方便。