标签：OCI 弃用 Kubernetes Helm 镜像 Docker Artifactory

 

1. 背景

Kubernetes 在 v1.20.0-rc.0版本中弃用了 kubelet中对Docker引擎的支持，对于 dockershim也将在下个版本中弃用。

2. 如何应对？

对于 Kubernetes 的最终用户，此次调整并不会有太大影响，Docker 可以继续构建容器镜像，这些镜像也能够在 Kubernetes 集群中正常运行。

如果不想被 Docker 绑定，可以跟着 Kubernetes 社区的技术栈生态使用 OCI兼容的客户端。

2.1 什么是OCI?

OCI（Open Container Initiative）是 Linux 基金会项目为容器设计的标准。它定义了运行容器时所需要遵循的镜像规范和运行时规范。

Docker 是该项目的成员，它使用 OCI 规范，并且扩展了额外的镜像 layout 和不同的运行时行为。

但也就意味着Docker 不再一家独大，遵循该标准的其他实现也可以活跃在 Kubernetes 舞台上，例如 兼容OCI 的运行时 runc,和轻量级的 cri-o，以及以安全著称的 rkt。

 

OCI 镜像特点：

1. 和 Docker 镜像类似，包含 manifest file, config layer, data layers

2. OCI 的 media type 和 Docker 不同

3. Artifactory 将 OCI 镜像的media type 存储在 manifest file 的属性页面上。

4. Artifactory 支持 OCI 的索引

2.2 Artifactory 的新版本支持 OCI 镜像管理

 

Artifactory 7.11 版本中，Artifactory 视OCI 镜像和 Docker为同等的内容，你可以使用 兼容OCI 的客户端推送 OCI 镜像到 Artifactory。

你的 OCI 镜像可以直接被推送到 Artifactory - 不需要通过 Docker 客户端推送。常用的 OCI 客户端可以使用：

containerd(ctr) –  CNCF 项目

podman – 一个开源的 Pod manage 项目。

 Docker.

2.3 Helm 3 支持

Artifactory Helm registries 现在也支持了 Helm 3 客户端. 

Helm 3 提供了多项改进，包含的去除了 Tiller server，并且提供了更加成熟的合并 patch 的机制。同时 Helm 3 把之前的requirements.yaml合并到了 chart.yaml.

3. 开始试用 Artifactory

https://www.jfrogchina.com/artifactory/free-trial/

如果你还没有开始使用 Artifactory，可以从这里进行下载免费 30 天的试用，有任何问题可以通过微信公众号后台联系我们，或者发邮件到 info@jfrogchina.com. 谢谢

标签：OCI,弃用,Kubernetes,Helm,镜像,Docker,Artifactory
来源： https://blog.csdn.net/wangqingjiewa/article/details/111383832

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。