制作安装k8s需要的离线yum源

制作安装k8s需要的离线yum源

要全内网环境安装docker、k8s和相关依赖,需要在内部提供安装k8s、docker需要的yum源

添加docker在线源

python 复制代码
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
  • 通过如下命令download远程yum源文件,建立本地docker repo库
python 复制代码
yum install --downloadonly --downloaddir=/mnt/docker-ce docker-ce
createrepo -d /mnt/docker-ce
  • 把/mnt/docker-c下自动下载的rpm打包,传到内网机器,用过如下方法安装:
python 复制代码
rpm -Uvh *.rpm --nodeps --force #这是强制安装当前文件夹中所有的rpm包,忽略依赖去安装

制作安装k8s命令行工具需要的离线yum源

添加k8s在线源

python 复制代码
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

制作安装k8s命令行工具需要的离线yum源

通过如下命令download远程yum源文件,建立本地docker repo库

python 复制代码
yum install --downloadonly --resolve kubeadm kubelet kubectl --destdir /mnt/k8s
createrepo -d /mnt/k8s

把/mnt/k8s下自动下载的rpm打包,传到内网机器,用过如下方法安装:

python 复制代码
rpm -Uvh *.rpm --nodeps --force #这是强制安装当前文件夹中所有的rpm包,忽略依赖去安装
python 复制代码
kubeadm config print init-defaults > kubeadm.yaml

修改kubeadm.yaml配置文件如下:

python 复制代码
imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers 

上述配置表示,安装k8s需要的镜像要从阿里云镜像仓库拉取
通过如下命令下载镜像

python 复制代码
kubeadm config images pull --config kubeadm.yaml

然后把下载好的镜像基于docker save --o a.tar.gz 镜像,如下

python 复制代码
docker save -o a.tar.gz  registry.aliyuncs.com/google_containers/pause:3.7 jenkins/jenkins:latest

传到内网k8s节点,通过如下命令导出镜像:

python 复制代码
ctr -n=k8s.io images import a.tar.gz
docker load -i a.tar.gz
相关推荐
蜀道山老天师8 小时前
K8s 数据存储全解析:从 EmptyDir 到 PV/PVC
云原生·容器·kubernetes
创世宇图10 小时前
【Python工程化实战】Kubernetes 中 Python 应用的优雅启停与健康检查:零停机滚动更新实战
python·云原生·kubernetes·优雅停机
小二·13 小时前
Docker+K8s生产级部署实战:从0到1打造高可用微服务集群
docker·微服务·kubernetes
运维开发故事8 天前
基于 Arthas 的多集群在线诊断系统设计与实现
kubernetes
Patrick_Wilson9 天前
从「改个端口」到 502:Next.js on k8s 的容器端口、Service 映射与 env 覆盖
docker·kubernetes·next.js
探索云原生10 天前
K8s 1.36 这个 GA 特性,把 initContainer 拉模型的 hack 干掉了
ai·云原生·kubernetes
Java之美11 天前
一次k8s升级引发的DevicePlugin注册失败
云原生·kubernetes
java_cj18 天前
深入kube-apiserver认证机制:从Bearer Token到mTLS的完整认证链解析
linux·运维·服务器·云原生·容器·kubernetes
qq_4523962318 天前
第十三篇:《K8s 安全基础:RBAC、ServiceAccount、Pod Security》
java·安全·kubernetes