k8s与docker的安装
我参考的是
https://kuboard.cn/install/install-k8s.html#%E6%96%87%E6%A1%A3%E7%89%B9%E7%82%B9
我搭建的服务器有三台，一台master、两台worker。master会直接使用docker相关命令创建镜像、并直接在docker里运行和测试容器。以下我将在master上建立本地仓库。
自建本地仓库
我参考的是
https://www.cnblogs.com/justmine/p/8666907.html
https://www.cnblogs.com/justmine/p/8678758.html
kubernetes我装的是1.16.3的版本，仓库源必须来自使用https的服务器。所以自建的本地仓库也必须要有SSL证书。有两个办法解决证书问题
使用通用域名的证书
如果在运营中的域名购买过通用域名证书，那就好办了。如购买的证书是*.mydomain.com，那么我们只需要想办法将一个二级域名解释为本地的IP地址，举例，使用localdocker.mydomain.com指向本地IP192.168.100.100。为此需要修改master机与work机的/etc/hosts文件，增加以下内容
192.168.100.100 localdocker.mydomain.com
运行本地仓库。注意其中的/opt/data/registry是master放本地仓库的实质文件的目录，请自行创建目录。
docker run -d --restart=always --name registry -v /opt/data/registry:/var/lib/registry -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -p 443:443 registry:2
你可能想，这是不是跑一个镜像吗？没错，本地仓库在容器里跑。
使用自制证书
如果没有买过证书，或没有通用域名证书。可以自己做一个。我的docker版本是18.9，过程简述如下
创建证书，在master上录入以下命令，我将使用安装k8s时脚本创建的master的本地名称“apiService.demo”来创建，在安装k8s时各大服务器的/etc/hosts已加入该条目指向master，master也是我的本地仓库服务器。
openssl req -newkey rsa:4096 -nodes -sha256 -keyout domain.key -x509 -days 365 -out domain.crt
命令会提示你需要录入几个要素，看到hostname时，需要录入“apiService.demo”
将当前目录的拷贝到 /opt/certs目录下，以下命令会用到
运行本地仓库
docker run -d --restart=always --name apiService.demo -v /opt/data/registry:/var/lib/registry -v /opt/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key -p 443:443 registry:2
因为是自制的证书，所在需要自己手工分发到各大本地的服务器。因为只在docker里使用，master 下执行以下命令
mkdir -p /etc/docker/certs.d/apiService.demo cp /opt/certs/domain.crt /etc/docker/certs.d/apiService.demo/ca.crt
其他服务器就想办法拷贝该master服务器上生成的domain.crt为各服务器自己的/etc/docker/certs.d/apiService.demo/ca.crt。
以此docker准备好了，如何上传到本地仓库？需要两个命令
docker tag kevin2y/site-d-p apiserver.demo/site-d-p docker push apiserver.demo/site-d-p
Kubernetes的准备工作
1.创建命名空间
kubectl create namespace localdocker-apps
2.创建Secret
kubectl -n localdocker-apps create secret docker-registry registry-key --docker-server=apiService.demo --docker-username=<your-docker-name> --docker-password=<your-docker=password> --docker-email=<you-docker-email>
注意上面三个your-docker开头的内容需要使用自己在docker上注册的相关信息录入
修改yaml定义，从本地仓库下载镜像
注意增加方框的内容，并调整箭头所指的地址。