很想知道你们在使用 k8s 时怎么解决 k8s.gcr.io 这个域名访问不了的问题的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1092 天前的主题，其中的信息可能已经有所发展或是发生改变。

阿里云的 google_containers 是官方维护的还是个人维护的呢？

虽然可以用如上的阿里云，但是发现好像包不是很全，比如 kube-state-metrics 包，貌似就没有，没法装了？

k8s

维护

如上

域名

25 条回复 • 2021-12-24 17:44:41 +08:00

arischow

2021-12-22 11:23:09 +08:00

自己同步指定 tag 的镜像到 docker registry

比如我们在 AWS 国内和国外都用他们的 ECR ，国内碰到 k8s.gcr.io 的话就把 helm values 的 registry 换成国内的 ECR

现在 AWS 国际版可以 pull through cache ( https://aws.amazon.com/blogs/aws/announcing-pull-through-cache-repositories-for-amazon-elastic-container-registry/)，国内版的话我能想到比较简单的自动化可以是 lambda 函数或者某些定时 cron 来做这个事情

cheng6563

2021-12-22 11:23:54 +08:00

所以一般不用 k8s 啊，要么用云托管的 k8s ，自建都是 rancher 或 k3s 什么的。

juzisang

2021-12-22 11:28:51 +08:00

K3S 也会有 k8s.gcr.io 访问超时的问题，容器我是用的 docker ，给它加个 proxy ，就解决了...

ysicing

2021-12-22 12:45:09 +08:00

同步到 tcr/acr 上，写了一个工具同步镜像

```bash
ergo ext sync k8s.gcr.io/kube-controller-manager:v1.20.14
[info] check sync log: https://cr.hk1.godu.dev?image=k8s.gcr.io/kube-controller-manager:v1.20.14
[done] √ 同步任务已触发, 请稍后重试
src acr tcr
k8s.gcr.io/kube-controller-manager:v1.20.14 registry.cn-beijing.aliyuncs.com/k7scn/kube-controller-manager:v1.20.14 ccr.ccs.tencentyun.com/k7scn/kube-controller-manager:v1.20.14
```

julyclyde

2021-12-22 12:50:13 +08:00

kubelet 配置参数--pod-infra-container-image

lululau

2021-12-22 12:56:48 +08:00

解决不了就祝福一下我们的伟大祖国

Wanyne

2021-12-22 12:59:05 +08:00 via iPhone

把需要的 pull 下来，再 push 到自建的 harbor 上

weiweiwitch

2021-12-22 13:18:07 +08:00

ubuntu 系统，如果容器用的 docker 的话，就在 /etc/systemd/system/docker.service.d/目录新建一个 http-proxy.conf 文件，内容类似下面的。

[Service]
Environment="HTTP_PROXY=http://192.168.1.5:7891"
Environment="HTTPS_PROXY=http://192.168.1.5:7891"
Environment="NO_PROXY=localhost,127.0.0.1/8,10.0.0.1/8,172.16.0.1/12,192.168.1.0/24"

然后你的 docker 就能正常拉到镜像了。当然，所有 k8s 的 node 都需要有这个文件。