一个在 kubernetes 集群中帮助下载墙外镜像的小工具

[joyme]

平时在 kubernetes 中尝试 istio, kubeflow 这些开源程序时总是会遇到镜像下载很慢或者无法下载的问题。一般都是因为墙的问题，因此写了一个小工具，主要是在 Kubernetes 集群中帮助下载墙外镜像。主要原理就是使用 mutatingWebhook 去自动修改墙外镜像为国内的代理源。目前默认替换规则有：

• gcr.io -> gcr.azk8s.cn
• quay.io -> quay.azk8s.cn
• k8s.gcr.io -> gcr.azk8s.cn/google-containers
• docker.io -> dockerhub.azk8s.cn
• 未指定 registry 的镜像都按照 dockerhub 作为默认 registry 来替换，
  • 格式如 mysql:5.6 替换为 dockerhub.azk8s.cn/library/mysql:5.6
  • 格式如 joyme/mysql:5.6 替换为 dockerhub.azk8s.cn/joyme/mysql:5.6

安装完成之后，你就不需要再手动改部署文件里的镜像地址什么的了。比如我安装 istio 的结果如下(有的显示没有替换的镜像是 status 字段中的，并不是 bug ）：

$ istioctl manifest apply
$ kubectl -n istio-system get pods -o json | grep \"image\":                      
                        "image": "dockerhub.azk8s.cn/istio/citadel:1.4.6",
                        "image": "istio/citadel:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/galley:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/proxyv2:1.4.6",
                        "image": "istio/galley:1.4.6",
                        "image": "istio/proxyv2:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/proxyv2:1.4.6",
                        "image": "istio/proxyv2:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/pilot:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/proxyv2:1.4.6",
                        "image": "istio/pilot:1.4.6",
                        "image": "istio/proxyv2:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/mixer:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/proxyv2:1.4.6",
                        "image": "istio/proxyv2:1.4.6",
                        "image": "istio/mixer:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/sidecar_injector:1.4.6",
                        "image": "istio/sidecar_injector:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/mixer:1.4.6",
                        "image": "dockerhub.azk8s.cn/istio/proxyv2:1.4.6",
                        "image": "istio/proxyv2:1.4.6",
                        "image": "istio/mixer:1.4.6",
                        "image": "dockerhub.azk8s.cn/prom/prometheus:v2.12.0",
                        "image": "prom/prometheus:v2.12.0",

项目地址： https://github.com/joyme123/lazykube

如果有用的话可以给我个 star。

[bboysoulcn]

有类似项目
https://www.bboy.app/2019/08/19/k8s 免 fq 下载镜像 /

[joyme]

@bboysoulcn 看了一下这个项目，虽然都是替换镜像源，不过我这个工具是不需要手动介入操作的，比如 ssh 到目标机器上执行。。

[hantsy]

istio 好像支持 Mirror。墙真是技术人员的一大心病。