k8s的yaml拉取私有仓库镜像配置

最新推荐文章于 2024-11-23 13:57:28 发布

l386913

最新推荐文章于 2024-11-23 13:57:28 发布

阅读量3.3k

点赞数 3

文章标签： kubernetes docker linux

本文链接：https://blog.csdn.net/jialiu111111/article/details/128905986

版权

文章介绍了如何创建和使用secret来拉取私有仓库的Docker镜像。首先，可以通过Docker登录生成config.json文件并进行Base64编码，然后在Kubernetes中创建Secret。另一种方式是直接通过命令行提供仓库地址、用户名、密码创建secret。之后，可在Pod的yaml配置中指定imagePullSecrets来使用这些secret拉取镜像。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

拉取私有仓库镜像配置
当我们制作好一个镜像后，我们可以传到公共镜像仓库，供所有人拉取使用，不需要指定拉取镜像的用户、密码。我们也可以将镜像推送到自己搭建的镜像库，比如harbor镜像仓库中，如果我们在镜像仓库中的项目是公开项目，拉取镜像也是不要用户名、密码的。但如果是私有项目，则需要指定用户名、密码才能拉取。下面将介绍两种方式通过用户名、密码拉取私有镜像

制作拉取镜像secret
不论是何种姿势拉取私有镜像，都需要先创建拉取镜像的secret。创建拉取镜像secret有两种方式，如下

1.根据config.json文件生成secret
docker login登录到镜像需要推到的目标仓库，此时在本地/root/.docker目录下会生成一个config.json文件，config.json文件包含登录镜像仓库认证信息

2.将config.json文件编码成base64,执行下面命令

base64 -w 0 /root/.docker/config.json

3.创建下面的secret yaml文件，

apiVersion: v1
data:
  .dockerconfigjson: 第二步中生成的Base64编码
kind: Secret
metadata:
  name: secret名称
  namespace: 命名空间
type: kubernetes.io/dockerconfigjson

这个步骤也可以在阿里ack的yaml上执行，会生成到保密字典里面

4.执行下面命令创建secret

kubectl apply -f secret文件名 -n 命名空间

直接通过用户名、密码创建secret

执行下面命令创建secret

kubectl create secret docker-registry secret名称 --docker-server=仓库地址 --docker-username=用户名 --docker-password=密码 --docker-email=邮箱地址（如果没有可以不指定）-n 命名空间

使用制作的secret拉取镜像
通过上面的方式创建完secret之后，我们接下来使用这个secret来拉取私有镜像。有两种方式可供使用

直接在拉取镜像的资源yaml中指定拉取镜像secret
如果我们自己维护的yaml资源，我们完全可以在制作yaml文件时直接通过imagePullSecrets指定拉取镜像的secret

apiVersion: v1
kind: Pod
metadata:
  name: private-pod
spec:
  imagePullSecrets:
  - name: secret名称
  containers:
  - image: 镜像仓库地址
    name: main

实际应用

    spec:
      imagePullSecrets:  
      - name: osale-secret    
      containers:  
      - name: @APP_NAME@
        image: ${IMAGE}