k8s 私有 registry 方案

[dayeye2006199]

需要在客户的内网服务器环境中（没有因特网连接）交付一套部署在 k8s 上的软件。 现在计划方案是用硬盘把所有的程序镜像打包，在他们的内网启动一个私有 registry 服务，随后开始正常的部署。

网上看到用的比较多的 registry 方案：

1. docker registry server
2. Harbor

Harbor 的功能比较多。Docker registry 安装更简单一些。

这个 registry 只需要只读功能（部署的时候拉取镜像使用，不需要镜像写入，也没有租户管理之类的需求），程序部署完之后基本就没用了。

这样的情况是不是选项 1 更好一些。或者大家有其他更好的建议吗？

[XiLingHost]

直接在虚拟机里部署好整套 k8s 环境然后打包成 ova/ovf 到客户的环境里部署

[dayeye2006199]

@XiLingHost 因为需要多机集群 + GPU 直通，所以不知道虚拟机的方案是否可以方便的支持

[oldboy627]

我们是 registry ，挺方便的

[yijihu]

Harbor 不错，我们在用

[feelinglucky]

无脑选 Harbor 就是了，不会错

[eudore]

交付场景
1 、所有机器上 docker load 一下就好。
2 、弄个 registry 不推荐 harbor 太麻烦。

[Suaxi]

镜像不是太多的情况下手动 load 一下就好，如果镜像特别多的话就 harbor

[idblife]

harbor 吧
貌似 gitlab 也有，还没测试过

[Judoon]

既然是集群，应该是多机吧，如果镜像仓库部署完了就关掉不用了，怎么保证以下几个场景
1 、应用主动或被动漂移到另一个节点上，没有镜像
2 、（如果 1 的解决方案是在初始状态每个机器都同步一下镜像的话） k8s 在磁盘空间快满了会做 image GC ，未在使用的镜像会被清理。此时再遇到 1 场景，怎么办
3 、上层应用需要升级的时候，是每个机器上导入一遍镜像？

[salmon5]

harbor ，为什么不用 harbor ？需要一点机器成本？

[Aliencn]

想想这两个方案那个更方便配合脚本做自动化，需求简单我推荐 registry

[XSG]

docker load 不推荐，实际长时间使用场景，磁盘空间快满时会触发 pod 驱逐，也会删除本地镜像，到时候 pod 就没法启动了

[cloverstd]

看你的需求，官方 registry 自部署就可以了，harbor 还要部署数据库

[anonymousar]

harbor

[kaneg]

这么简单的需求，docker registry 足矣，它本身也有官方提供的 docker image 启动

[anubu]

如果真是临时部署，一次性使用，registry 就够了，harbor 复杂了些。但应该还有后续的重新调度、应用升级问题吧，个人认为隔离环境运行 k8s ，私有 registry 是必须的，长期使用还是推荐 harbor 。

[codefever]

registry 应该可以满足你的需求啊，官方的东西靠谱一点

[chronos]

直接用 docker registry 就行，harbor 复杂一些，在你的这个场景下没什么必要。

[MoonWalker]

nexus 貌似也支持 docker 仓库

[pydiff]

我有个疑问，你们这是要帮人家部署一套 k8s ，然后再部署自己的产品吗？那后面的 k8s 维护也是你们搞吗？是不是表达有误，就是客户已经有了 k8s ，你只是在上面部署产品。如果是这种方式的，正常来讲，客户那边已经有了自己的镜像仓库的，你把自己的镜像保存下来再导入进去即可，然后在 deployment 中配置好 pullsecret 即可