【Kubernetes】基于serviceaccount来实现k8s连接私有仓库

        当我们需要在K8s集群中部署pod的时候，我们通常会选择从外网将需要镜像拉取到本地，然后上传到本地私有仓库，最后修改deploy.yaml文件中的image地址为所需镜像的本地私有仓库地址。

        涉及的步骤如下：

======== 以安装ingress-nginx为例 ==========
---创建namespace: ingress-nginx
$ kubectl create namespace ingress-nginx

---创建连接私有仓库的registrykey: ingressregistrykey
$ kubectl create secret docker-registry ingressregistrykey --namespace=ingress-nginx --docker-server=192.168.223.100 --docker-username=admin --docker-password=your_password

---下载baremental/deploy.yaml所需的镜像
$ docker pull k8s.gcr.io/ingress-nginx/controller:v0.48.1
$ docker pull docker.io/jettech/kube-webhook-certgen:v1.5.1

---重命名镜像
$ docker tag k8s.gcr.io/ingress-nginx/controll