K8s拉取Harbor私有仓库镜像

---

提示：需要先部署Harbor私有镜像库。

1. 添加docker可信任镜像地址

insecure-registries对应可信任的镜像服务地址，如果有多个地址，还可以用“，”隔开，配置多个。
提示：每个k8s节点都需要配置，完成之后需要重启docker服务。

{
  "registry-mirrors": ["https://6ijb8ubo.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "insecure-registries":["192.168.54.53"]         
}

2. 配置k8s密文

选择需要的命名空间，创建密文。

如果没有密文，后面的配置，都会明文数据直接填充到配置表单中，很不利于数据的维护。

填写Harbor的相关配置

3. 拉取镜像

其他的配置就不再赘述，重点需要注意下“容器镜像”的配置。
在没有输入任何镜像信息之前，“ImagePullSecret”是无法选择harbor密文的，我在这里也是踩了好多坑，一直以为就不能选择密文，尝试了好多次，才试出来的，宝贵经验啊。

正常情况下，如下输入，才可以选择harbor密文（这里需要结合上文的配置及使用者的配置一起考虑）

192.168.54.53/kel/service-hs:latest

前提：harbor中已经存在该镜像

如下图所示，已经可以选择镜像密文，其他的配置就不演示了，正常配置即可。配置完成后点击“确定”，等待镜像拉取及服务启动。

下图即为镜像启动之后的界面截图。