k3s设置内网镜像

在 K3s 中配置内网私有镜像仓库例如 Harbor、Nexus 或阿里云私有私有镜像非常简单。K3s 默认使用 Containerd 作为容器运行时你只需要创建一个名为 registries.yaml 的配置文件即可让 K3s 自动识别内网镜像地址并配置认证信息。请按照以下步骤进行设置1. 创建或编辑 registries.yaml 配置文件sudomkdir-p/etc/rancher/k3ssudonano/etc/rancher/k3s/registries.yaml2. 写入内网镜像仓库配置根据你的内网仓库是否需要账号密码登录以及是否使用了自签名证书HTTP 或自签 HTTPS将以下模板修改后粘贴进去场景 A需要账号密码认证最常用如果你的内网仓库地址是 /internal.com并且有账号密码mirrors:://internal.com:endpoint: -https://://internal.comconfigs:://internal.com:auth: username:your_username# 你的内网仓库用户名password:your_password# 你的内网仓库密码场景 B内网仓库是纯 HTTP没有 SSL 证书mirrors:192.168.1.100:5000:endpoint: -http://192.168.1.100:5000configs:192.168.1.100:5000:tls: insecure_skip_verify:true# 允许不安全的 HTTP/自签证书连接场景 C把内网仓库作为官方 Docker Hub 的加速器Mirror如果你希望在拉取 docker.io官方镜像时流量也自动走内网的缓存镜像站mirrors:docker.io:endpoint: -https://your-internal-mirror.com# 你的内网 Docker 代理加速地址3. 重启 K3s 服务使配置生效sudosystemctl restart k3s验证配置是否生效你可以直接在 K3s 宿主机上使用内置的 crictl 工具来测试能否成功拉取内网镜像# 尝试拉取一个内网镜像请替换为你自己的内网镜像完整路径sudok3s crictl pull ://internal.com