k8s拉取私有仓库镜像：通过config.json文件或命令行来创建secret（docker-registry）

我不是女神ヾ 2023-10-02 18:21 17阅读 0赞

`通过config.json文件来创建`

kubectl create secret generic xxx-key \
        --from-file=.dockerconfigjson=/root/.docker/config.json \
        --type=kubernetes.io/dockerconfigjson

### 背景说明： ###

imagePullSecret资源将Secret提供的密码传递给kubelet从而在拉取镜像前完成必要的认证过程，简单说就是你的镜像仓库是私有的，每次拉取是需要认证的。

### 配置说明： ###

①创建docker-registry类型的Secret对象，并在定义pod资源时明确通过"imagePullSecrets"字段来申明使用哪个私钥去认证；

②创建docker-registry类型的Secret对象，然后把它添加到某个ServiceAccount对象中，使用了这个ServiceAccount对象创建出来的pod就自然而然通过认证获取到镜像；

第一种方式较为常见，简单记录一下。

### 具体配置： ###

这里创建Secret对象有两种方式，各有千秋。

**方式一**：通过命令行直接创建Secret

kubectl create secret docker-registry <name> --docker-server=DOCKER_REGISTRY_SERVER --docker-username=DOCKER_USER --docker-password=DOCKER_PASSWORD --docker-email=DOCKER_EMAIL

例子：

kubectl create secret docker-registry xxx-key \
        --docker-server=registry.xxxxxx.com \
        --docker-username='xxxxxx' \
        --docker-password='xxxxxx'

最后在yaml文件中使用这个创建出来的Secret：

apiVersion: v1
    kind: Pod
    metadata:
      name: foo
      namespace: awesomeapps
    spec:
      containers:
        - name: foo
          image: janedoe/awesomeapp:v1
      imagePullSecrets:
        - name: xxx-key

**方式二**：通过现存的docker认证文件来创建Secret

kubectl create secret generic xxx-key \
        --from-file=.dockerconfigjson=/root/.docker/config.json \
        --type=kubernetes.io/dockerconfigjson

注意：config.json文件需要在主机上通过docker login 的方式登录后，才会生成。这种方式有一个好处，就是如果有多个镜像仓库，都先存在于一个config.json文件中，然后通过命令打入Secret。

接下来，在yaml文件中引用，同上，略。

\[参考链接：  
[https://www.cnblogs.com/ding2016/p/13384799.html][https_www.cnblogs.com_ding2016_p_13384799.html]  
[http://docs.kubernetes.org.cn/554.html][http_docs.kubernetes.org.cn_554.html]

[https_www.cnblogs.com_ding2016_p_13384799.html]: https://www.cnblogs.com/ding2016/p/13384799.html
[http_docs.kubernetes.org.cn_554.html]: http://docs.kubernetes.org.cn/554.html

发表评论取消回复

表情：

评论列表（有 0 条评论，17人围观）

还没有评论，来说两句吧...

相关阅读

相关 Docker——搭建私有镜像仓库，实现推送镜像和拉取镜像

目录一、搭建私有镜像仓库 1.1 简化版镜像仓库 1.2 带有图形化界面版本 1.3 配置Docker信任地址二、向镜像仓库推送镜像、从镜像仓库拉取镜像 ---

女爷i/ 2024年03月31日 16:33/ 0 赞/ 115 阅读

相关 k8s之Pod常用命令详解、镜像拉取策略（imagePullPolicy）

常用命令 kubectl api-resources 查询可操作的资源对象列表 kubectl get pod 查看默认命名空间下所有pod

秒速五厘米/ 2024年02月17日 12:30/ 0 赞/ 49 阅读

相关 k8s使用私有镜像仓库的访问凭据配置

k8s创建私有仓库凭据有两种方式 1.使用kubectl命令创建secret 2.使用docker凭证作为k8s的凭据。 1.使用kubectl命令创建secret

ゝ一纸荒年。/ 2023年10月10日 20:34/ 0 赞/ 24 阅读

相关 k8s拉取私有仓库镜像：通过config.json文件或命令行来创建secret（docker-registry）

`通过config.json文件来创建` kubectl create secret generic xxx-key \ --from-file=.d

我不是女神ヾ/ 2023年10月02日 18:21/ 0 赞/ 18 阅读

相关 k8s集群之Pod镜像管理+私有仓库harbor搭建

文章目录一、pod的容器分类 1.1、Pod 特点 1.2、Pod的容器分类二、镜像拉取策略 (i

本是古典何须时尚/ 2023年03月13日 11:34/ 0 赞/ 29 阅读

相关 k8s，盘他！pod容器与镜像管理和k8s私有仓库harbor搭建

文章目录前言 1.1：pod的容器分类与镜像拉取策略 1.2：k8s的harbor私有仓库部署如有

深藏阁楼爱情的钟/ 2023年03月12日 10:59/ 0 赞/ 37 阅读

相关 k8s 拉取镜像失败_解决拉取国外镜像失败的问题

> ❝ > > 由于一些不可描述的原因，国内在使用国外的一些镜像时，是无法拉取成功的，如果想使用，那就必须使用一些非常手段了。准备工作一个可以 FQ 的软件

迷南。/ 2023年01月04日 13:10/ 0 赞/ 404 阅读

相关 K8S无法拉取私有仓库镜像解决

K8S无法拉取私有仓库镜像解决问题： K8S部署pod 从Harbor拉取镜像报错： repository does not exist or may requ

待我称王封你为后i/ 2022年12月17日 14:50/ 0 赞/ 267 阅读

相关 rancher在使用时候拉取Harbor私有仓库镜像失败

rancher管理页面中部署服务，在拉去镜像时报下面的错误： ErrImagePull: rpc error: code = Unknown desc = Error

逃离我推掉我的手/ 2022年10月27日 05:14/ 0 赞/ 250 阅读

相关 kubernetes拉取私有仓库镜像

Docker私有仓库在介绍k8s拉取私有仓库之前，需要配置docker拉取私有仓库。默认docker拉取私有仓库是使用`https`协议，如果需要使用`http`

秒速五厘米/ 2022年05月29日 04:42/ 0 赞/ 344 阅读