Kubernetes : Private Registry の設定2019/08/26

Docker Private Registry を設定して、自身の Private Registry から Docker イメージを Pull できるよう設定します。

当例では以下のように 3台のホストを使用して Kubernetes クラスターを構成しています。

-----------+---------------------------+--------------------------+------------
           |                           |                          |
       eth0|10.0.0.30              eth0|10.0.0.51             eth0|10.0.0.52
+----------+-----------+   +-----------+----------+   +-----------+----------+
|   [ dlp.srv.world ]  |   | [ node01.srv.world ] |   | [ node02.srv.world ] |
|      Master Node     |   |      Worker Node     |   |      Worker Node     |
+----------------------+   +----------------------+   +----------------------+

[1]	Registry Pod を起動したいノードでこちらの [1]-[4] を参考に、認証が必要な Docker Registry を起動しておきます。当例では Master ノード上に Registry Pod を起動します。
[2]	認証トークンを Kubernetes に登録します。

# Registry に一旦ログインする

root@dlp:~#

docker login dlp.srv.world:5000

Username:

admin

Password:
Login Succeeded

# ログインすると下記ファイルが生成される

root@dlp:~#

ll ~/.docker/config.json

-rw------- 1 root root 152 Aug 26 13:42 /root/.docker/config.json

# ファイルを BASE64エンコード

root@dlp:~#

cat ~/.docker/config.json | base64

ewoJImF1dGhzIjogewoJCSJkb.....

root@dlp:~#

vi regcred.yml

# 新規作成

# [.dockerconfigjson] 行に BASE64エンコードで表示された内容を一行にして貼り付け

apiVersion: v1
kind: Secret
data:
  .dockerconfigjson: ewoJImF1dGhzIjogewoJ.....
metadata:
  name: regcred
type: kubernetes.io/dockerconfigjson

root@dlp:~#

kubectl create -f regcred.yml

secret "regcred" created
root@dlp:~#

kubectl get secrets

NAME                  TYPE                                  DATA   AGE
default-token-tmkxz   kubernetes.io/service-account-token   3      135m
regcred               kubernetes.io/dockerconfigjson        1      7s

[3]	Private Registry から Pull するには登録した Secret と Private Registry の image を指定して Pod をデプロイします。

root@dlp:~#

docker images dlp.srv.world:5000/nginx

REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
dlp.srv.world:5000/nginx   latest              5a3221f0137b        10 days ago         126MB

root@dlp:~#

vi private-nginx.yml

apiVersion: v1
kind: Pod
metadata:
  name: private-nginx
spec:
  containers:
  - name: private-nginx
    # Private Registry の image
    image: dlp.srv.world:5000/nginx
  imagePullSecrets:
  # 登録した Secret名
  - name: regcred

root@dlp:~#

kubectl create -f private-nginx.yml

pod "private-nginx" created

root@dlp:~#

kubectl get pods

NAME            READY   STATUS    RESTARTS   AGE
private-nginx   1/1     Running   0          6s

root@dlp:~#

kubectl describe pods private-nginx

Name:         private-nginx
Namespace:    default
Priority:     0
Node:         node02.srv.world/10.0.0.52
Start Time:   Mon, 26 Aug 2019 13:46:41 +0900
Labels:       <none>
Annotations:  <none>
Status:       Running
IP:           10.244.2.6
Containers:
  private-nginx:
    Container ID:   docker://91cb9af6c062e34fee66f0c1dbbdec41d934b5cf18e0db0b47837a26bbcba52f
    Image:          dlp.srv.world:5000/nginx
.....
.....
Events:
  Type    Reason     Age   From                       Message
  ----    ------     ----  ----                       -------
  Normal  Scheduled  42s   default-scheduler          Successfully assigned default/private-nginx to node02.srv.world
  Normal  Pulling    41s   kubelet, node02.srv.world  Pulling image "dlp.srv.world:5000/nginx"
  Normal  Pulled     41s   kubelet, node02.srv.world  Successfully pulled image "dlp.srv.world:5000/nginx"
  Normal  Created    41s   kubelet, node02.srv.world  Created container private-nginx
  Normal  Started    40s   kubelet, node02.srv.world  Started container private-nginx