https://docs.rancher.cn/rancher2/
# 使用docker说明指南
https://abc.htmltoo.com/thread-34911.htm
# Harbor 部署
https://abc.htmltoo.com/thread-46131.htm
# multipass 部署
https://abc.htmltoo.com/thread-46128.htm
#jenkins 结合 rancher 部署 k8s 服务
https://blog.csdn.net/u012954380/article/details/111592002
# 新建集群, 每个集群至少需要一个 Etcd 角色、一个 Control 角色、一个 Worker 角色）
一主机: 角色: Etcd
Control ; 激活成功.
例主机: 角色: Worker ..... 再添加处理.
#将不需要认证的私有镜像仓库设置为默认镜像仓库
-设置
-不要在镜像仓库前面加上http://或https://
system-default-registry: hub.htmltoo.com:5000
#在部署集群时使用带有认证的私有镜像仓库
-在启用私有镜像仓库部分中，单击 启用。输入镜像仓库 URL 和凭据。
hub.htmltoo.com:5200 admin ***
#docker每个客户端
cat >> /etc/docker/daemon.json<<EOF
{
"insecure-registries": ["hub.htmltoo.com:5200","hub.htmltoo.com:5200"],
"storage-driver": "overlay2"
}
EOF
#rancher2.x连接私有仓库
---创建用于连接 私有仓库 的 secret
-集群 - > 仪表盘 -> 执行 kubectl 命令行
kubectl create secret docker-registry secret-name --namespace=namespace \
--docker-server=registry.cn-zhangjiakou.aliyuncs.com --docker-username=adongquana@aliyun.com \
--docker-password=Wdq54321 --docker-email=adongquana@aliyun.com
---
kubectl create secret docker-registry nginx --namespace=nginx \
--docker-server=hub.htmltoo.com:5200 --docker-username=admin \
--docker-password=Wdq54321 --docker-email=adongquana@aliyun.com
nginx 起一个 secret 名字
namespace 为 secret 所属的 namespace
docker-server 为 私有仓库 地址
docker-username 为 私有仓库 登录账号
docker-password 为 私有仓库 登录密码
---配置服务的YAML 添加 secret
-打开工作负载，查看与修改YAML文件内容
spec
....
- image: registry.cn-zhangjiakou.aliyuncs.com/htmltoo/nginx:1.9.6
...
dnsPolicy: ClusterFirst
imagePullSecrets:
- name: nginx
...
-其中 imagePullSecrets 是声明拉取镜像时需要指定密钥，name 的值必须和上面生成密钥的键名一致， 另外检查一下 pod 和密钥是否在同一个 namespace（必须相同），之后k8s便可以拉取镜像。
# 镜像引用
hub.htmltoo.com:5200/htmltoo/nginx
# K8S镜像删除及环境清理
https://abc.htmltoo.com/thread-46137.htm
