Kaniko 是 Google 造的轮子之一，用于在 Kubernetes 上无需特权的构建 docker image，在 github(https://github.com/GoogleContainerTools/kaniko) 中，是这样介绍的：
家里老的台式机已经被淘汰掉了，之前kubeadm方式按照的k8s集群也不复存在，打算在mac上使用Docker Desktop安装了一下单节点的Kubernetes尝尝鲜，果然又踩坑了，随手记录下。
在使用 Docker 和 Kubernetes 时，我们经常需要访问 gcr.io 和 quay.io 镜像仓库，由于众所周知的原因，这些镜像仓库在中国都无法访问，唯一能访问的是 Docker Hub，但速度也是奇慢无比。gcr.azk8s.cn 是 gcr.io 镜像仓库的代理站点，原来可以通过 gcr.azk8s.cn 访问 gcr.io 仓库里的镜像，但是目前 *.azk8s.cn 已经仅限于 Azure 中国的 IP 使用，不再对外提供服务了。国内其他的镜像加速方案大多都是采用定时同步的方式来缓存，这种方法是有一定延迟的，不能保证及时更新，ustc 和七牛云等镜像加速器我都试过了，非常不靠谱，很多镜像都没有。
作者 | 米开朗基杨 来源 | https://mp.weixin.qq.com/s/GLXUgR75YAqFWC-SMEIkJg 前言 在使用 Docker 和 Kubernetes 时，我们经常需要访问 gcr.io 和 quay.io 镜像仓库，由于众所周知的原因，这些镜像仓库在中国都无法访问，唯一能访问的是 Docker Hub，但速度也是奇慢无比。gcr.azk8s.cn 是 gcr.io 镜像仓库的代理站点，原来可以通过 gcr.azk8s.cn 访问 gcr.io 仓库里的镜像，但是目前 *
在容器的远古时代(差不多就是 4 年前)，Docker 是这场游戏的唯一玩家。但现在情况已经不一样了，Docker 不再是唯一玩家，而只是一个容器引擎而已。我们可以用 Docker 构建、运行、拉取、推送或检查容器镜像，但对于这里的每一项任务，都有其他可替代的工具，它们可能比 Docker 做得更好。所以，让我们来探究一下它们，然后卸载和忘掉 Docker……
在容器的远古时代 (差不多就是 4 年前)，Docker 是这场游戏的唯一玩家。但现在情况已经不一样了，Docker 不再是唯一玩家，而只是一个容器引擎而已。我们可以用 Docker 构建、运行、拉取、推送或检查容器镜像，但对于这里的每一项任务，都有其他可替代的工具，它们可能比 Docker 做得更好。所以，让我们来探究一下它们，然后卸载和忘掉 Docker……
自从2023年5月中旬，著名Docker 容器平台： hub.docker.com “不知” 何种原因国内均无法正常访问了。
在容器的早期时代（其实更像是4年前），Docker是容器游戏中唯一的玩家。但现在情况已经不一样了，Docker不再是唯一的一个，而只是其中一个容器引擎而已。Docker允许我们构建、运行、拉、推或检查容器镜像，然而对于每一项任务，都有其他的替代工具，甚至可能比Docker做得还要好。所以，让我们探索一下，然后再卸载（只是可能），直至完全忘记Docker……
随着Docker的普及，许多公司的产品会将组件构建为Docker镜像。但随着时间的推移，一些镜像变得越来越大，对应的CI构建也变得越来越慢。
Dockerfile是一个镜像构建命令集合的文本文件，下面是我们最常见的Dockerfile构建,假如我们目录下有一个文件Dockerfile
Buildkit 是 Docker 公司出品的一款更高效、docekrfile 无关、更契合[云原生应用]的新一代 Docker 构建工具。
K8S(kubernetes) 日渐火爆，但由于出自Google，对GFW内的用户及其的不友好。 而之前的 *.azk8s.cn 全能镜像站，也于 2020年4月2日限制了对 Azure China 之外的 IP访问，无疑又是雪上加霜 (很多生产集群应该开始跳脚了)。
不知道各位有没有我这种尴尬：kubernetes搭建过程中需要拉取到一些镜像，比如： dockerhub的镜像，这个还好。毕竟有加速器。but k8s.gcr.io,quay.io.这些怎么搞？正巧搭建kubeadm 1.25,helm安装cilium的时候悲摧了。下载不动怎么搞？docker时代的时候我还可以直接导入，但是containerd时代了 导入了还是要麻烦一些阿？搜索引擎搜了一下，找到下面三个文章，借鉴一下！
由于众所周知的原因， Docker 官方镜像仓库和 Google 镜像仓库在国内访问速度很慢或者不可用。这样就给我们在部署和使用 Kubernetes 时带来了极大的不便。今天我们就来介绍几种方法，可以让你愉快的解决该问题。
Docker用起来非常爽，尤其是用于DevOps实践时。但是，当你在国内或者本地拉取镜像时，经常会碰到各种“便秘”——要么镜像拉取缓慢，要么时断时连，要么连接超时！
Docker通过读取Dockerfile中的指令自动构建镜像，Dockerfile是一个文本文件，其中依次包含构建给定镜像所需的所有命令。
Docker 上一个发布的正式版本是 v20.10 发布于 2020 年的 12 月份，至今已过两年有余。不过其 patch 版本倒是也一直在更新，目前最新的是 v20.10.23 。
本文介绍了 12 个优化 Docker 镜像安全性的技巧。每个技巧都解释了底层的攻击载体，以及一个或多个缓解方法。这些技巧包括了避免泄露构建密钥、以非 root 用户身份运行，或如何确保使用最新的依赖和更新等。
关于容器技术，我之前分享不少文章和技巧，包括如何优化镜像，如何更优雅的进行构建封装，以及大量的容器应用实践、使用案例以及维护方式。
描述:为了方便在进行Linux运维和开源软件下载更快的部署和下载镜像以及软件包，常常从以下网站进行下载拉取更新包;
国内从 Docker Hub 拉取镜像有时会遇到困难，此时可以配置镜像加速器。Docker 官方和国内很多云服务商都提供了国内加速器服务。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
主节点（个人很喜欢腾讯云的主机自动命名，内网IP之类的都已经在hostname里了，不容易出错）
Docker Runtime kubernetes 云原生 CNCF containerd.io containerd 容器运行时 WeiyiGeek 容器客户端工具
现在容器化技术快速发展，Docker 镜像作为其基石，构建镜像的技术也在快速演进，去年 Docker 推出的 Buildki 技术试图去解决传统构建镜像过程中所存在的问题：
当使用 docker pull 仓库地址/用户名/仓库名:标签 时，会前往对应的仓库地址拉取镜像，标签无声明时默认为 latest， 仓库地址无声明时默认为 docker.io 。
debian 旧版本系统(2[hamm ]-7[wheezy])源都放在 debian-archive 中，
话不多说，直接上dockerhub个人镜像站点（每天限制10w访问，只要不被封，一直免费提供访问）
完成后可以重启一下docker和kubelet，正常情况就都会running了。
k8s 1.25 版本需要nginx-ingress 1.4.0 版本， 我们使用nginx控制器，其官网给出的配置方法如下： https://kubernetes.github.io/ingress-nginx/deploy/：
kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，其中kubespray比较适合较大规模的集群部署，*步骤，为可选操作，该文章主要介绍，以下内容:
自从中兴事件后，国家开始在政策上大力支持国产硬软件，甚至在某些项目投标要求上都加上了隐性条件，软件系统必须能在国产硬软件基础上运行。而国产硬软件一般也就是代指arm64硬件架构及在此基础上的linux定制发行版，最近一周刚好完成了一些支持arm64硬件架构的工作，这里总结一下。
默认的Docker 桌面，下载镜像是很慢的，因为默认是国外的下载源，所以要配置自己的镜像加速。
前面我们介绍了可以使用 ctr 操作管理 containerd 镜像容器，但是大家都习惯了使用 docker cli，ctr 使用起来可能还是不太顺手，为了能够让大家更好的转到 containerd 上面来，社区提供了一个新的命令行工具：nerdctl。nerdctl 是一个与 docker cli 风格兼容的 containerd 客户端工具，而且直接兼容 docker compose 的语法的，这就大大提高了直接将 containerd 作为本地开发、测试或者单机容器部署使用的效率。
描述: 通过上一篇K8s入门体系架构学习我们初步的了解单节点的master与worker的工作部署流程，但是前面所用的是kuboard所提供的安装脚本作为测试练手安装还是可以将就的，但是在实际的生产的环境中由于业务的复杂性和多样性需要依靠集群来保证其安全可靠性;
Docker Buildx 是一个 docker CLI 插件，其扩展了 docker 命令，支持 Moby BuildKit 提供的功能。提供了与 docker build 相同的用户体验，并增加了许多新功能。
如果你讨厌一个人，你实际讨厌的是你自己的某些部分。我们自身没有的东西，是不会干扰到我们的。仁者见仁，智者见智。——德尔曼 黑塞《德米安》
一个好的镜像传输工具能节省大量的人力和 CPU 算力，本文将为大家介绍一个能够完全替代 docker-cli 的工具：Skopeo。
Kubeadm 是一个工具，它提供了 kubeadm init 以及 kubeadm join 这两个命令作为快速创建 kubernetes 集群的最佳实践。
在上述安装 kubeadm 的过程中，kubeadm 和 kubelet、kubectl、kubernetes-cni 这几个二进制文件都会被自动安装好。
https://github.com/anjia0532/gcr.io_mirror
大家好，相对之前的文档，因最新的 Docker Desktop 更新后，有些地方不再适用，现根据最新 stable 版本，重新撰写本文档。 毕竟我们使用 Google 的东西没那么容易，希望这篇技术笔记能帮大家节省一点点时间，知道坑在哪里，以便更好的玩转 Kubernetes。具体步骤的话，大概分以下几步：
kaniko 执行器镜像负责从 Dockerfile 构建镜像并将其推送到注册表，其流程大致如下：
容器镜像是编译构建而成、存储在镜像仓库中、由Docker命令或kubectl命令启动运行的软件包。在容器镜像的构建、保存、获取以及启动环节中，有很多的安全隐患。
本篇分享在编写 Dockerfiles 和使用 Docker 时应遵循的一些最佳实践。篇幅较长，建议先收藏慢慢看，保证看完会很有收获。
为啥要在本地搭建 Kubernetes 集群？因为开发者可以在本地快速验证自己实现的功能，接口。众所周知，由于 Kubernetes 部署较为复杂，使得广大开发者和运维人员学习和试用 Kubernetes 的门槛很高，光是部署一套 Kubernetes 集群，就需要部署大量的组件，花费精力较大。为了降低用户体验 Kubernetes 的门槛，Minikube 项目应运而生，它是 Github 上的一个开源项目，提供了一键安装的 Kubernetes 本地集群，支持 MacOS，Linux，Windows。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
