❝

目录:

• 微服务探索之路01篇.net6.0项目本地win10系统docker到服务器liunx系统docker的贯通
• 微服务探索之路02篇liunx ubuntu服务器部署k8s(kubernetes)-kubernetes/dashboard

❞

1.简介

  第一篇提到的docker官方提供了镜像仓库是公共的,私有的是需要收费的,所以我们需要在自己的服务器搭建私有镜像仓库,这样也比较安全。docker官方提供的registry可以快速的搭建,但是它没有界面管理和高级权限控制,所以本文采用由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目Harbor

2.安装必须的依赖程序Docker Compose

1. 执行curl -L https://get.daocloud.io/docker/compose/releases/download/v2.2.3/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose,下载Docker Compose到/usr/local/bin目录下。
2. 执行chmod +x /usr/local/bin/docker-compose,赋予文件可执行权限
3. 执行docker-compose -v,查看版本,如果正常出现版本号就是安装成功了

以上三个步骤执行完如下图:

3.安装Harbor

1. 打开https://github.com/goharbor/harbor/releases,根据自己所需查找版本号下载相应的版本,这里直接使用目前最新版本

复制出来的链接如:https://github.com/goharbor/harbor/releases/download/v1.10.10/harbor-offline-installer-v1.10.10.tgz

2. 找个目录下载上面找到的包,如切换到根目录下cd,然后执行下载wget https://github.com/goharbor/harbor/releases/download/v1.10.10/harbor-offline-installer-v1.10.10.tgz;(如果下载速度很慢可以本地下载完再传到服务器)
3. 解压tar zxvf 压缩包的名字
4. 进入解压后的目录cd harbor
5. ,先备份一下主配置文件cp harbor.yml harbor.yml.bak,然后打开修改配置文件vim harbor.yml;修改文件中的内容如下图:

8. 创建私有仓库,先创建系统用户

9. 修改docker配置vim /etc/docker/daemon.json增加私有仓库地址,插入一行:"insecure-registries": ["http://ip:端口"]

10. 重启docker服务先执行systemctl daemon-reload再执行systemctl restart docker,重启docker服务后需要执行一下docker-compose up -d启动一下harbor

❝

温馨提示:

以下涉及到的代码和镜像需要结合第一篇里的怎么打包镜像和推送镜像

❞

4.客户端登录及推送镜像至私有仓库

1. 登录docker login http://ip:端口 --username 用户名 --password 密码,登录遇到强制https错误,因为我们这边没有配置Harbor的https支持所以修改本地docker支持访问http

5.kubernetes(k8s)部署镜像

1. 生成64位的Secret串base64 -w 0 ~/.docker/config.json(必须先执行登录docker才会生成config.json文件,这边我们是在服务器执行一下登录,因为本地的是win10登录之后没找到config.json在哪)

   

2. 在k8s界面上直接创建新资源

   

   上图代码如下:

apiVersion: v1kind: Secretmetadata:  name: wyb01  namespace: testdata:    .dockerconfigjson: ewoxxxxxxxxxxxxxxxxxxxxxxxTwqtype: kubernetes.io/dockerconfigjson

3. 查看创建的Secret

4. 创建部署的资源复制下面的配置根据需求修改

apiVersion: apps/v1kind: Deploymentmetadata:  name: wyb01  namespace: test  labels:    name: wyb01spec:  replicas: 2  selector:    matchLabels:      name: wyb01  template:    metadata:      labels:        name: wyb01    spec:      imagePullSecrets:      - name: wyb01      containers:      - name: wyb01        image: ip:端口/wyb01/testzeta:1.0.0        ports:        - containerPort: 35678        imagePullPolicy: Always---kind: ServiceapiVersion: v1metadata:  name: wyb01  namespace: testspec:  type: NodePort  ports:    - port: 35678      targetPort: 35678      NodePort: 30002  selector:    name: wyb01

修改完之后上传执行

5. 查看集群对外端口号,我们在配置里设置了30002,由于这个端口已经被占用所以系统随机给了一个如下图访问的时候以系统给的为准

本章结束

以下为遇到错误的记录和解决方案如下:

1. 部署成功了访问的时候访问不到,原因是部署yaml文件里端口设置错误,容器端口设置应该跟生成镜像的Dockerfile里的端口保持一致,本文的dockerfile端口设置的是35678,所以配置里的端口都是35678;如果是从第一篇文章里复制的你可能就设置为3100,那yaml就得对应的设置为3100。

2. 如果没有装Kubernetes Dashboard,可以直接创建yaml文件然后用kubectl create -f xxxx.ymal替代界面上创建资源的步骤

3. 执行docker ps -a可能看到很多个状态为exited的容器;如果都是没用的就执行docker rm $(sudo docker ps -qf status=exited)清理他们