Kubernetes从私有镜像仓库拉取镜像创建POD

使用的是Kubersphere可视化管理工具，所以比起在命令行下面敲命令要方便不少。

 

通过图形化界面生成的Secret密钥对象Yaml文件如下，核心是type: kubernetes.io/dockerconfigjson以及kind: Secret

kind: Secret
apiVersion: v1
metadata:
  name: aliyun-docker-image-registry
  namespace: default
  annotations:
    kubesphere.io/alias-name: 阿里云私有容器镜像仓库
    kubesphere.io/creator: admin
data:
  .dockerconfigjson: >-
    eyJhdXRocyI6eyJodHRwczovL3JlZ2lzdHJ5LmNuLXNoYW5naGFpLmFsaXl1bmNzLmNvbSI6eyJ1c2VybmFtZSI6InJlZ0B5a2NhcmUuY24iLCJwYXNzd29yZCI6ImFiY2QxMjM0IiwiZW1haWwiOiIiLCJhdXRoIjoiY21WblFIbHJZMkZ5WlM1amJqcGhZbU5rTVRJek5BPT0ifX19
type: kubernetes.io/dockerconfigjson

这样的话，在K8S里面创建POD的时候，就可以选择这个私有镜像仓库中的容器镜像了，不过一般我们不直接创建POD，而是通过Deployment来间接创建POD，Deployment这玩意在K8S里面翻译成中文的话，应该叫部署，在Kubersphere工作台中给改了个名字叫“工作负载”，只要写Yaml文件就可以扩容、缩容、升级应用程序了，算是声明式部署应用程序了，比起以往需要运维人员手动到服务器上去搞，方便太多了。

只需要在Deployment的Yaml文件中声明要安装部署的容器镜像，以及副本数量，就可以自动部署目标应用程序（当然了，目标应用程序都需要预先做成容器镜像），而且K8S会时刻监控这些副本的健康状态，一旦发现宕机（比如所在物理主机崩溃），就会重新在其他机器上再部署一下这个副本，确保应用程序始终是我们期望的那样（什么叫我们期望的那样，我们的期望都写在Yaml文件中了），也就是说K8S帮忙监控，自动替换宕机或故障的应用程序实例。

比如我这里创建了一个Deployment，里面是Nginx，要求是4个Nginx一起组成集群。