k8s从私有仓库拉取镜像

1、实战目的
从私有docker仓库拉取镜像，部署pod。上一篇中，我们搭建了私有的镜像仓库，这一篇我们将与k8s结合实战使用私有仓库。

2、登录docker
为了完成本次实战，需要登录docker，如下： 

3、为k8s集群创建Secret
当pod从私用仓库拉取镜像时，k8s集群使用类型为docker-registry的Secret来提供身份认证，创建一个名为registry-key的Secret，执行如下命令：

$ kubectl delete secret registry-key
kubectl -n k8s-ecoysystem-apps create secret docker-registry registry-key \
--docker-server=registry.wuling.com \
--docker-username=justmine \
--docker-password=<your-pword> \
--docker-email=3538307147@qq.com

注意 -n k8s-ecoysystem-apps 为指定命名空间，一般搭建k8s集群时，建议新建一个命名空间来隔离资源。 
 

检查Secret，如图： 

4、部署Pod
hello-world-deployment.yml： 
 

imagePullSecrets标签指定拉取镜像时的身份验证信息

5、通过dashboard查看集群概况