меня много EKS кластеров, все ходят в интернет через один IP. И все собственные образа лежат в приватном ECR.
Проблема в том, что некоторые тулзы не дают тебе указать собственнный registry. Например в Lens образ node-shell вшит в код, в okteto/telepresence тоже, итд. Все образа на докер хабе, естественно. Я могу положить эти образа в собственный ECR, но я не могу заставить Lens ходить за образом в мой ECR.
Пока в голову пришел вариант попробовать на уровне coredns добавить CNAME запись, что-нибудь типа docker.io -> 111111111111.dkr.ecr.us-east-1.amazonaws.com
Еще не пробовал, но есть большие сомнения
самое простое поставить харбор или нексус и кешировать образы
перекомпилируй ленз
У меня по мимо Ленс проблемы возникали с примерно 5 другими тулзами. И еще будут возникать в будущем. Хочется как-то умнее решить проблему
А как харбор решит проблему? Он как-то может на лету перехватить запрос к docker.io, подпулить образ и подсунуть его в докеру? Не понятно )
нет, там где возможно укажи адрес харбора и у тебя намного меньше будет запросов к docker.io
>там где возможно проблема как раз в том, что не везде это возможно. вот пример с okteto: https://github.com/okteto/okteto/blob/b1653c034ba95af2bce17080cb16dce7499c0ebe/pkg/model/dev.go#L42 образ вшит в код
ну, умнее можно последовать рекомендации с docker "To increase your pull rate limits you can upgrade your account to a Docker Pro or Team subscription. "
Ну это план Б, так-то не хотелось бы
я же сказал - ты пойми - ГДЕ это запускается
Вредные советы: на машинах откуда пуллятся образы в хостс добавить запись docker.io с адресом твоего хранилища
ну будет у тебя 3-4 сервиса тащить с докера, не страшно Суть в том что ты уменьшишь кучу запросов к докеру
EKS, запускается на ec2 тачках. Я просто еще не вдуплил что такое “в конфиге containerd прокси репозиторий” и как это может помочь
Представь что указав прокси ты будешь ходить не напрямую в dockerhub а через проксю свою
Совет хороший, мне похожее в голову пришло. Попробую в coredns запихать
а это случайно не то что тебе нужно? https://www.okteto.com/docs/reference/faqs#how-to-use-private-images
Ты просто можель потом в моменте забыть про эту особенность и ломать голову сидеть)
Не, это другое немного
Обсуждают сегодня