5. 镜像加速下载

> 出于合法性原因。无法直接从源站`k8s.gcr.io`下载镜像，需通过代理加速地址下载

## 阿里镜像加速

1. github创建仓库，新建Dockerfile文件，内容如下

```dockerfile
FROM k8s.gcr.io/metrics-server-amd64:v0.3.6
```

![](/media/202406/2024-06-03_140021_7283060.5121164123344782.png)

2. 登陆阿里云的容器镜像服务然后点击创建镜像仓库

![](/media/202406/2024-06-03_140531_2467980.8651584714731112.png)

并绑定代码源到github

![](/media/202406/2024-06-03_140710_9606600.7161107172532521.png)

添加构建规则

![](/media/202406/2024-06-03_140825_3314260.31882193800117953.png)

根据提示使用镜像

![](/media/202406/2024-06-03_141219_0230520.2640393999340498.png)

```
从Registry中拉取镜像
docker pull registry.cn-shenzhen.aliyuncs.com/nathan_k8s/devops-test:[镜像版本号]

导出镜像
docker save -o metrics-server.tar k8s.gcr.io/metrics-server-amd64:v0.3.6

导入镜像
docker load -i metrics-server.tar
```

## 代理镜像加速

**配置代理地址**

创建 dockerd 相关的 systemd 目录，这个目录下的配置将覆盖 dockerd 的默认配置
```
mkdir -p /etc/systemd/system/docker.service.d
```

新建配置文件 `/etc/systemd/system/docker.service.d/http-proxy.conf`，这个文件中将包含环境变量
```
[Service]
Environment="HTTP_PROXY=http://proxy.example.com:80"
Environment="HTTPS_PROXY=https://proxy.example.com:443"
```

如果你自己建了私有的镜像仓库，需要 dockerd 绕过代理服务器直连，那么配置 NO_PROXY 变量：

```
[Service]
Environment="HTTP_PROXY=http://proxy.example.com:80"
Environment="HTTPS_PROXY=https://proxy.example.com:443"
Environment="NO_PROXY=hub-mirror.c.163.com,mirror.ccs.tencentyun.com,harbor.local.com"
```

多个 NO_PROXY 变量的值用逗号分隔，而且可以使用通配符（），极端情况下，如果 NO_PROXY=，那么所有请求都将不通过代理服务器。

重新加载配置文件，重启docker
```
systemctl daemon-reload
systemctl restart docker
```

检查确认环境变量已经正确配置：
```
systemctl show --property=Environment docker
```

从 docker info 的结果中查看配置项

![](/media/202406/2024-06-03_142922_0547410.7773043005198219.png)

**拉取docker镜像**

```
# 在科学代理环境下，下载镜像
docker pull registry.k8s.io/sig-storage/nfs-subdir-external-provisioner:v4.0.2

# 导出镜像
docker save -o nfs.tar registry.k8s.io/sig-storage/nfs-subdir-external-provisioner:v4.0.2

# k8s节点导入镜像
nerdctl -n k8s.io load -i nfs.tar
```