通过 YAML 安装
目录
何时使用此方法？
推荐用于：
- 具有 Kubernetes 专业知识、偏好手动操作的高级用户。
- 需要企业级存储（NAS、AWS S3、Ceph 等）的生产级部署。
- 需要对 TLS、ingress 进行细粒度控制的环境。
- 需要进行完整 YAML 自定义以实现高级配置的场景。
前提条件
- 安装Alauda Container Platform Registry 集群插件到目标集群。
- 配置好 kubectl，能够访问目标 Kubernetes 集群。
- 具备集群管理员权限以创建集群范围资源。
- 获取已注册的域名（例如 registry.yourcompany.com）创建域名
- 提供有效的NAS 存储（例如 NFS、GlusterFS 等）。
- （可选）提供有效的S3 存储（例如 AWS S3、Ceph 等）。如果没有现成的 S3 存储，可在集群内部署 MinIO（内置 S3）实例部署 MinIO。
通过 YAML 安装 Alauda Container Platform Registry
操作步骤
- 创建一个名为 registry-plugin.yaml 的 YAML 配置文件，内容模板如下：
- 根据您的环境自定义以下字段：
- 如何创建用于 S3 凭证的 Secret：
将 <S3-CREDENTIALS-SECRET> 替换为您的 S3 凭证 Secret 名称。
- 将配置应用到集群：
配置参考
必填字段
| 参数 | 说明 | 示例值 |
|---|---|---|
spec.config.ingress.hosts[0].name | Registry 访问的自定义域名 | registry.yourcompany.com |
spec.config.ingress.hosts[0].tlsCert | TLS 证书 Secret 引用（命名空间/Secret 名称） | cpaas-system/registry-tls |
spec.config.ingress.ingressClassName | Registry 的 Ingress 类名 | cluster-alb-1 |
spec.config.persistence.size | Registry 存储大小 | 10Gi |
spec.config.persistence.storageClass | Registry 使用的 StorageClass 名称 | nfs-storage-sc |
spec.config.s3storage.bucket | 用于镜像存储的 S3 桶名称 | prod-image-store |
spec.config.s3storage.region | S3 存储所在的 AWS 区域 | us-west-1 |
spec.config.s3storage.regionEndpoint | S3 服务的 Endpoint URL | https://s3.amazonaws.com |
spec.config.s3storage.secretName | 包含 S3 凭证的 Secret 名称 | s3-access-keys |
验证
- 检查插件状态：
- 验证 registry pods：
更新/卸载 Alauda Container Platform Registry
更新
在 global 集群执行以下命令：
卸载
在 global 集群执行以下命令：