Size: a a a

Kubernetes — русскоговорящее сообщество

2020 November 25

AE

Alex Ello in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Ну и судя по соседнему чатику - у тебя может не быть прав на скачивания образа даже если ты его корректно указал
Это уже вторая проблема, с ней понятно что делать, хочу на опыт других посмотреть
источник

k

kvaps in Kubernetes — русскоговорящее сообщество
Vadim
че это он делает?
Docker Hub недавно ограничил количество pull с одного айпишника https://www.docker.com/increase-rate-limits
источник

k

kvaps in Kubernetes — русскоговорящее сообщество
Vadim
че это он делает?
С помощью Harbor теперь можно включить прокси для Docker Hub, другими словами пулить имаджи с
harbor.example.org/docker.io/library/centos:8
вместо
docker.io/centos:8
и они автоматически закэшируются
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
kvaps
С помощью Harbor теперь можно включить прокси для Docker Hub, другими словами пулить имаджи с
harbor.example.org/docker.io/library/centos:8
вместо
docker.io/centos:8
и они автоматически закэшируются
С latest и прочими изменяющимися тегами проблем не будет ?
источник

V

Vadim in Kubernetes — русскоговорящее сообщество
ясно да, проблемка только в том что в докере невозможно настроить дефолтный адрес реестра, он захардкожен
источник

V

Vadim in Kubernetes — русскоговорящее сообщество
то есть везде надо будет путь менять
источник

k

kvaps in Kubernetes — русскоговорящее сообщество
George Gaál
С latest и прочими изменяющимися тегами проблем не будет ?
When the proxy project receives any pull request, it will always check its cached copy against the target registry to guarantee it has the latest copy.

https://goharbor.io/blog/harbor-2.1/
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Vadim
то есть везде надо будет путь менять
Надо
источник

k

kvaps in Kubernetes — русскоговорящее сообщество
Vadim
то есть везде надо будет путь менять
Дефолт и не получится, без префикса library не работает :(
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Vadim
ясно да, проблемка только в том что в докере невозможно настроить дефолтный адрес реестра, он захардкожен
Можно opa с мутейтинг хуком
источник

Z

Zorg in Kubernetes — русскоговорящее сообщество
Андрей А
но вообще если интересно то могу порекомендовать на тему подготовки к CKA https://m.habr.com/ru/search/?q=cka%20kubernetes&target_type=posts&order=date там есть вся необходимая инфа)
sander van vugt. искать на торрентах ну или есть подписка на oriely (бесплатного месяца для CKA хватит). очень толковый лектор. от курсов по линуксу  до куба/шифта
источник

k

kvaps in Kubernetes — русскоговорящее сообщество
George Gaál
С latest и прочими изменяющимися тегами проблем не будет ?
Вообще пулить :latest образы из паблик репозитория крайне неблагодарное занятие, имхо, лучше по sha265 дайджесту привязаться к конкретному слою.
Стараюсь делать так для всех неподконтрольных мне образов, даже если у него есть нормальные тэги
источник

k

kvaps in Kubernetes — русскоговорящее сообщество
kvaps
Вообще пулить :latest образы из паблик репозитория крайне неблагодарное занятие, имхо, лучше по sha265 дайджесту привязаться к конкретному слою.
Стараюсь делать так для всех неподконтрольных мне образов, даже если у него есть нормальные тэги
Только это гарантирует мне что хозяин образа не зальёт какую-нибудь кракозябру вместо тэга
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
kvaps
Только это гарантирует мне что хозяин образа не зальёт какую-нибудь кракозябру вместо тэга
так точно
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Zorg
sander van vugt. искать на торрентах ну или есть подписка на oriely (бесплатного месяца для CKA хватит). очень толковый лектор. от курсов по линуксу  до куба/шифта
спасибо
источник

KN

Kirill Naumenko in Kubernetes — русскоговорящее сообщество
kvaps
Вообще пулить :latest образы из паблик репозитория крайне неблагодарное занятие, имхо, лучше по sha265 дайджесту привязаться к конкретному слою.
Стараюсь делать так для всех неподконтрольных мне образов, даже если у него есть нормальные тэги
Хоть кто то делает "правильно"
источник

А

Андрей А in Kubernetes — русскоговорящее сообщество
Zorg
sander van vugt. искать на торрентах ну или есть подписка на oriely (бесплатного месяца для CKA хватит). очень толковый лектор. от курсов по линуксу  до куба/шифта
круто, а по CKS там уже есть ченить?
источник

Z

Zorg in Kubernetes — русскоговорящее сообщество
Андрей А
круто, а по CKS там уже есть ченить?
рановато ещё думаю.
источник

А

Андрей А in Kubernetes — русскоговорящее сообщество
кстати, вроде как CKS можно только после CKA сдавать
источник

Z

Zorg in Kubernetes — русскоговорящее сообщество
Андрей А
кстати, вроде как CKS можно только после CKA сдавать
да. именно так.
источник