在CentOS上搭建Kubernetes（k8s）的镜像仓库，通常指的是搭建一个私有的容器镜像仓库，比如使用Harbor或者Docker Registry。以下是使用Docker Registry搭建私有镜像仓库的基本步骤：
安装Docker： 如果你的CentOS系统上还没有安装Docker，首先需要安装它。可以使用以下命令安装Docker CE（社区版）：
sudo yum install -y docker-ce docker-ce-cli containerd.io
安装完成后，启动Docker服务并设置开机自启：
sudo systemctl start docker
sudo systemctl enable docker
配置Docker Registry： 创建一个目录来存储镜像仓库的数据：
sudo mkdir -p /myregistry/docker/registry
然后，启动Docker Registry服务：
sudo docker run -d -p 5000:5000 --restart=always --name registry -v /myregistry/docker/registry:/var/lib/registry registry:2
这个命令会下载官方的registry镜像，并在本地5000端口启动一个registry服务实例。
配置Docker客户端：
为了让本地的Docker客户端能够与私有仓库通信，需要将私有仓库的地址添加到Docker的信任列表中。创建或编辑/etc/docker/daemon.json文件，添加如下内容：
{
"insecure-registries" : ["myregistry.example.com:5000"]
}
替换myregistry.example.com为你的私有仓库地址。然后重启Docker服务：
sudo systemctl restart docker
标记并推送镜像： 现在你可以将本地的镜像标记为私有仓库的镜像，并将其推送到私有仓库中。例如：
sudo docker tag my-image myregistry.example.com:5000/my-image
sudo docker push myregistry.example.com:5000/my-image
替换my-image为你要推送的镜像名称。
从私有仓库拉取镜像： 当你需要从私有仓库拉取镜像时，可以使用以下命令：
sudo docker pull myregistry.example.com:5000/my-image
请注意，上面的步骤中使用了insecure-registries配置，这意味着你的私有仓库不使用TLS加密。在生产环境中，你应该配置TLS来保护你的镜像仓库。
此外，如果你想要一个更完整的解决方案，可以考虑使用Harbor这样的企业级容器镜像仓库，它提供了更多的安全特性和管理功能。搭建Harbor的过程相对复杂一些，需要准备SSL证书，并且涉及到数据库的配置等。你可以参考Harbor的官方文档来进行搭建。