8654773/ingress-nginx-controller Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Kubernetes安装镜像（基于kubeadm v1.16.0）

镜像概述和主要用途

本镜像提供基于kubeadm v1.16.0的Kubernetes集群安装功能，生成的证书有效期为10年。镜像可从Docker Hub获取，并包含位于NetworkAndPolicy目录下的网络及网络策略清单文件，适用于需要部署Kubernetes v1.16.0集群的场景。

核心功能和特性

• kubeadm版本：v1.16.0，具体版本信息：&version.Info{Major:"1", Minor:"16", GitVersion:"v1.16.0", GitCommit:"2bd9643cee5b3b3a5ecbd3af49d09018f0773c77", GitTreeState:"clean", BuildDate:"2019-09-18T14:34:01Z", GoVersion:"go1.12.9", Compiler:"gc", Platform:"linux/amd64"}
• 证书有效期：生成的Kubernetes集群证书有效期为10年，减少证书轮换频率
• 网络支持：提供NetworkAndPolicy目录下的网络及网络策略清单文件，便于快速配置集群网络
• 镜像获取：可通过Docker Hub获取，镜像标识为"8654773"

使用场景和适用范围

• 需要部署Kubernetes v1.16.0版本集群的环境
• 对证书有效期有长期需求的场景（如生产环境）
• 需要快速配置网络及网络策略的Kubernetes部署

使用方法和配置说明

获取镜像

从Docker Hub拉取镜像：

bash
docker pull 8654773/kubeadm-install:latest  # 实际镜像名称以Docker Hub为准

运行容器

运行容器以获取Kubernetes安装工具及网络策略清单：

bash
docker run -it --name kubeadm-setup 8654773/kubeadm-install:latest /bin/bash

访问网络及策略清单文件

容器内的网络及网络策略清单文件位于/NetworkAndPolicy目录下，可复制到主机：

bash
docker cp kubeadm-setup:/NetworkAndPolicy ./local-network-policy

执行Kubernetes安装

在容器内使用kubeadm初始化集群（示例命令）：

bash
kubeadm init --pod-network-cidr=10.244.0.0/16  # 根据实际网络需求调整参数

应用网络策略

初始化集群后，应用网络策略清单：

bash
kubectl apply -f /NetworkAndPolicy/network-policy.yaml  # 具体文件名以实际清单为准

注意事项

• 确保主机满足Kubernetes安装的最低硬件和系统要求（如2核CPU、2GB内存、关闭Swap等）
• 镜像基于Linux/amd64平台，需在兼容架构的主机上运行
• 证书有效期为10年，建议定期检查证书状态并规划更新策略