【k8s】k8s集群中拉取需要登录的私有镜像库

最新推荐文章于 2025-09-03 18:21:24 发布

原创最新推荐文章于 2025-09-03 18:21:24 发布 · 801 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #docker #容器

k8s 专栏收录该内容

12 篇文章

订阅专栏

在k8s 中，如果需要拉取需要登录的私有仓库镜像，比如:harbor，需要创建凭证。

1、首先在节点docker login -u xxx -p xx url:port[镜像库地址]

登录成功之后会在$HOME/.docker/ 生成一个config.json文件，这个就是登录凭证，后面docker pull就不需要再登录了。但是如果在k8s发布pod或者deploment时，这个凭证要在k8s中创建一个对应secret，然后挂载到pod 或 deployment中的yaml中，这样k8s才能下载镜像，否则提示权限验证错误。

2、在k8s中创建凭证

kubectl create secret generic harborregcred[凭证的名称] --from-file=.dockerconfigjson=$HOME/.docker/config.json --type=kubernetes.io/dockerconfigjson

3、在pod或者Deployment中配置

kind: Deployment
apiVersion: apps/v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  replicas: 1
  revisionHistoryLimit: 10
  selector:
    matchLabels:
      k8s-app: kubernetes-dashboard
  template:
    metadata:
      labels:
        k8s-app: kubernetes-dashboard
    spec:
      imagePullSecrets:
      - name: harborregcred  #配置在这里
      securityContext:
        seccompProfile:
          type: RuntimeDefault
      containers:

这样就可以拉取成功了