kubectl 命令详解（三十）：create secret docker-registry

youzhouliu

于 2022-05-07 22:50:10 发布

阅读量3.4k

点赞数

分类专栏：云原生 Kubernetes 命令详解文章标签： docker 容器 linux kubernetes 云原生

本文链接：https://blog.csdn.net/youzhouliu/article/details/124640992

版权

云原生同时被 3 个专栏收录

72 篇文章

订阅专栏

命令详解

63 篇文章

订阅专栏

Kubernetes

34 篇文章

订阅专栏

本文详细介绍了Kubernetes中创建Docker Registry Secret的作用和步骤，用于安全认证私有Docker仓库。通过`kubectl create secret docker-registry`命令，用户可以为ServiceAccount添加凭证，以便Node节点在部署应用时能从私有仓库拉取镜像。在执行kubectl命令可能出现权限问题时，可能需要使用sudo。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、命令作用

创建与 Docker registries 一起使用的 secret。

Dockercfg secrets 用于对 Docker registries 进行安全认证。

当使用 Docker 命令push镜像时，可以进行 Docker registries 认证。

在创建应用时，当Node节点从私有仓库Pull镜像时，需要有相应凭证，才能使用私有Docker仓库。我们可以通过创建dockercfg secret并添加到service account来实现。

二、命令语法

docker-registry NAME --docker-username=user --docker-password=password --docker-email=email [--docker-server=string] [--from-literal=key1=value1] [--dry-run]

三、使用示例

对于以下示例中，安装了 k8s 的情形下，若出现如下报错：

error: the server doesn't have a resource type "xxxx"

则需要在 kuebctl 命令前面加上 sudo 命令。

如果没有 .dockercfg 文件，则可以使用以下命令创建 dockercfg secret：

kubectl create secret docker-registry my-secret --docker-server=DOCKER_REGISTRY_SERVER --docker-username=DOCKER_USER --docker-password=DOCKER_PASSWORD --docker-email=DOCKER_EMAIL