k8s 私有 registry 方案

[dayeye2006199]

需要在客户的内网服务器环境中（没有因特网连接）交付一套部署在 k8s 上的软件。 现在计划方案是用硬盘把所有的程序镜像打包，在他们的内网启动一个私有 registry 服务，随后开始正常的部署。

网上看到用的比较多的 registry 方案：

1. docker registry server
2. Harbor

Harbor 的功能比较多。Docker registry 安装更简单一些。

这个 registry 只需要只读功能（部署的时候拉取镜像使用，不需要镜像写入，也没有租户管理之类的需求），程序部署完之后基本就没用了。

这样的情况是不是选项 1 更好一些。或者大家有其他更好的建议吗？

[dayeye2006199]

@pydiff k8s 也是部署的一部分。现在考虑交付一个轻量级的版本，例如 k3s ，同时使用集群管理工具例如 rancher 来降低运维负担。

[pepesii]

如果就用一次，我在想是不是也可以不用部署 registry 和 harbor ；

1. 在其中一个机器上跑个 docker-registry-proxy ，把需要的镜像倒入到这个容器的缓存目录下；
2. 写个脚本,将其他机器的 docker proxy 配置成上面那个 proxy 地址，同时也给其他机器配置上自己的根证书；