Admin 快速使用镜像仓库为平台服务¶
在 DCE 5.0 中有托管 Harbor(在 DCE 上自建的 Harbor)和仓库集成(集成外部的 Habor 或 Docker Registry)两种镜像仓库管理方式:
DCE 5.0 主推 Harbor 作为镜像仓库提供镜像服务。
共享公开镜像¶
假设您已创建了托管 Harbor 或接入了一个外部 Habor,按照以下步骤可以将公开镜像共享给所有命名空间使用(在部署应用时能够通过镜像选择器选择公开的镜像):
graph TB
create[创建托管 Harbor] --> setpublic[创建镜像空间并设置为公开]
--> push[推送镜像]
--> deploy[部署应用]
classDef plain fill:#ddd,stroke:#fff,stroke-width:1px,color:#000;
classDef k8s fill:#326ce5,stroke:#fff,stroke-width:1px,color:#fff;
classDef cluster fill:#fff,stroke:#bbb,stroke-width:1px,color:#326ce5;
class create,setpublic,push,deploy cluster;
click create "https://docs.daocloud.io/kangaroo/hosted/"
click setpublic "https://docs.daocloud.io/kangaroo/integrate/create-space/"
click push "https://docs.daocloud.io/kangaroo/quickstart/push/"
click deploy "https://docs.daocloud.io/kpanda/user-guide/workloads/create-deployment/"
预期结果:平台上所有用户在命名空间中部署应用时,均能够通过镜像选择器,选择公开镜像空间中的镜像进行部署。
共享私有镜像¶
假设您已创建了托管 Harbor 或接入了一个外部 Habor,按照以下步骤可以将私有镜像共享给指定的工作空间(租户)下的命名空间使用(在部署应用时能够通过镜像选择器选择私有的镜像):
前提条件为:
graph TB
create[已创建工作空间] --> bind[命名空间已绑定工作空间]
classDef plain fill:#ddd,stroke:#fff,stroke-width:1px,color:#000;
classDef k8s fill:#326ce5,stroke:#fff,stroke-width:1px,color:#fff;
classDef cluster fill:#fff,stroke:#bbb,stroke-width:1px,color:#326ce5;
class create,bind cluster;
click create "https://docs.daocloud.io/ghippo/user-guide/workspace/Workspaces/"
click bind "https://docs.daocloud.io/ghippo/user-guide/workspace/quota/#_4"
操作步骤为:
graph TB
create[创建托管 Harbor] --> setpublic[创建镜像空间并设置为公开]
--> push[推送镜像]
--> bind[镜像空间绑定工作空间]
--> deploy[部署应用]
classDef plain fill:#ddd,stroke:#fff,stroke-width:1px,color:#000;
classDef k8s fill:#326ce5,stroke:#fff,stroke-width:1px,color:#fff;
classDef cluster fill:#fff,stroke:#bbb,stroke-width:1px,color:#326ce5;
class create,setpublic,push,bind,deploy cluster;
click create "https://docs.daocloud.io/kangaroo/hosted/"
click setpublic "https://docs.daocloud.io/kangaroo/integrate/create-space/"
click push "https://docs.daocloud.io/kangaroo/quickstart/push/"
click bind "https://docs.daocloud.io/kangaroo/integrate/integrate-admin/bind-to-ws/"
click deploy "https://docs.daocloud.io/kpanda/user-guide/workloads/create-deployment/"
预期结果:仅在该工作空间下的命名空间部署应用时能够通过镜像选择器,选择该镜像空间下的私有镜像进行部署应用。
Tip
- 接入的 Harbor 可按照上述方式达到同样的使用效果。
- Docker Registry 本身只有公开镜像,因此接入后镜像将公开给所有命名空间使用。