Как использовать локальные образы докеров с Minikube?

Ответ 1

Как описано в README, вы можете повторно использовать демон Docker из Minikube с помощью eval $(minikube docker-env).

Таким образом, чтобы использовать изображение без загрузки, вы можете выполнить следующие действия:

1. Установите переменные окружения с помощью eval $(minikube docker-env)
2. Создайте образ с помощью Docker-демона Minikube (например, docker build -t my-image.)
3. Установите изображение в спецификации модуля как тег сборки (например, my-image)
4. Установите для imagePullPolicy значение Never, иначе Kubernetes попытается загрузить изображение.

Важное примечание: вы должны запускать eval $(minikube docker-env) на каждом терминале, который вы хотите использовать, поскольку он только устанавливает переменные среды для текущего сеанса оболочки.

Ответ 2

Что сработало для меня, основываясь на решении @svenwltr:

# Start minikube
minikube start

# Set docker env
eval $(minikube docker-env)

# Build image
docker build -t foo:0.0.1 .

# Run in minikube
kubectl run hello-foo --image=foo:0.0.1 --image-pull-policy=Never

# Check that it running
kubectl get pods

Ответ 3

Этот ответ не ограничивается миникубе!

Используйте локальный реестр:

docker run -d -p 5000:5000 --restart=always --name registry registry:2

Теперь пометьте свое изображение правильно:

docker tag ubuntu localhost:5000/ubuntu

Обратите внимание, что localhost должен быть изменен на DNS-имя компьютера, на котором запущен контейнер реестра.

Теперь поместите ваше изображение в локальный реестр:

docker push localhost:5000/ubuntu

Вы должны быть в состоянии вытащить его обратно:

docker pull localhost:5000/ubuntu

Теперь измените ваш файл yaml, чтобы использовать локальный реестр.

Подумайте о монтировании тома в соответствующем месте, чтобы сохранить образы в реестре.

Обновить:

как сказал Эли, вам нужно добавить локальный реестр как небезопасный, чтобы использовать http (может не применяться при использовании localhost, но применяется при использовании локального имени хоста)

Не используйте http в производстве, приложите усилия для обеспечения безопасности.

Ответ 4

В дополнение к принятому ответу вы также можете достичь того, чего изначально хотели (создавая развертывание с помощью команды run), с помощью следующей команды:

kubectl run hdfs --image=fluxcapacitor/hdfs:latest --port=8989 --generator=run-pod/v1 

Я нашел информацию о генераторе на форуме Kubernetes-dev:

Если вы используете kubectl run, он генерирует для вас манифест, в котором для imagePullPolicy установлено значение Always по умолчанию. Вы можете использовать эту команду, чтобы получить imagePullPolicy из IfNotPresent, который будет работать для minikube:

kubectl run --image=<container> --generator=run-pod/v1

Дэн Лоренц

https://groups.google.com/forum/#!topic/kubernetes-dev/YfvWuFr_XOM

Ответ 5

Один из подходов состоит в том, чтобы создать изображение локально, а затем выполнить:

docker save imageNameGoesHere | pv | (eval $(minikube docker-env) && docker load)

minikube docker-env может не возвращать правильную информацию, работающую под другим пользователем /sudo. Вместо этого вы можете запустить sudo -u yourUsername minikube docker-env.

Он должен вернуть что-то вроде:

export DOCKER_TLS_VERIFY="1"
export DOCKER_HOST="tcp://192.168.99.100:2376"
export DOCKER_CERT_PATH="/home/chris/.minikube/certs"
export DOCKER_API_VERSION="1.23"
# Run this command to configure your shell:
# eval $(minikube docker-env)

Ответ 6

Из кубернетов docs:

https://kubernetes.io/docs/concepts/containers/images/#updating-images

Политика тяги по умолчанию - это IfNotPresent, которая заставляет Kubelet пропускать изображение, если оно уже существует. Если вы хотите всегда принудительно тянуть, вы можете сделать одно из следующего:

• установите для параметра imagePullPolicy контейнера значение Always;
• использовать: последний как тег для используемого изображения;
• включить контроллер доступа AlwaysPullImages.

Или прочитайте другой способ: Использование последнего тега заставляет изображения всегда тянуть. Если вы используете eval $(minikube docker-env), как указано выше, то либо не используйте какой-либо тэг, либо назначайте тег локальному изображению, вы можете избежать кубернетов, пытающихся принудительно вытащить его.

Ответ 7

Чтобы добавить к предыдущим ответам, если у вас есть тарбол-изображение, вы можете просто загрузить его в свой локальный докер. Набор изображений docker image load -i/path/image.tar Пожалуйста, не забудьте запустить его после eval $(minikube docker-env), поскольку minikube не делится изображениями с локально установленным механизмом докера.

Ответ 8

Если кто-то хочет вернуться в локальную среду после установки окружения minikube, используйте следующую команду.

eval $(docker-machine env -u)

Ответ 9

Добавление к @Farhad ответу на основе этого ответа,

Это шаги для настройки локального реестра.

Настройка на локальном компьютере

Настройте имя хоста на локальном компьютере: отредактируйте /etc/hosts, чтобы добавить эту строку

docker.local 127.0.0.1

Теперь запустите локальный реестр (удалите -d, чтобы запустить не -d режим демона):

docker run -d -p 5000:5000 --restart=always --name registry registry:2

Теперь пометьте свое изображение правильно:

docker tag ubuntu docker.local:5000/ubuntu

Теперь отправьте изображение в локальный реестр:

docker push docker.local:5000/ubuntu

Убедитесь, что изображение выдвинуто:

curl -X GET http://docker.local:5000/v2/ubuntu/tags/list

Настройка в миникубе

ssh в миникуб с: minukube ssh

отредактируйте /etc/hosts, чтобы добавить эту строку

docker.local <your host machine ip>

Подтвердить доступ:

curl -X GET http://docker.local:5000/v2/ubuntu/tags/list

Теперь, если вы попытаетесь вытащить, у вас может появиться ошибка доступа http.

Включить небезопасный доступ:

Если вы всегда планируете использовать minkube с этой локальной настройкой, создайте мини-куб для использования незащищенного реестра по умолчанию (не будет работать на существующем кластере).

minikube start --insecure-registry="docker.local:5000"

еще выполните следующие шаги:

systemctl stop docker

отредактируйте файл обслуживания докера: получите путь от systemctl status docker

это может быть:

/etc/systemd/system/docker.service.d/10-machine.conf или /usr/lib/systemd/system/docker.service

добавить этот текст (замените 192.168.1.4 на ваш ip)

--insecure-registry docker.local:5000 --insecure-registry 192.168.1.4:5000

на эту линию

ExecStart=/usr/bin/docker daemon -H tcp://0.0.0.0:2376 -H unix:///var/run/docker.sock --tlsverify --tlscacert/etc/docker/ca.pem --tlscert/etc/docker/server.pem --tlskey/etc/docker/server-key.pem --label provider=virtualbox --insecure-registry 10.0.0.0/24

systemctl daemon-reload
systemctl start docker

попробуйте потянуть:

docker pull docker.local:5000/ubuntu

Теперь измените свой файл yaml на использование локального реестра.

  containers:
    - name: ampl-django
      image: dockerhub/ubuntu

на

  containers:
    - name: ampl-django
      image: docker.local:5000/nymbleup

Не используйте http в производстве, приложите усилия для обеспечения безопасности.