K8S拉取Harbor私有镜像

最新推荐文章于 2025-06-14 15:59:51 发布

原创最新推荐文章于 2025-06-14 15:59:51 发布 · 6.5k 阅读

19 ·

CC 4.0 BY-SA版权

文章标签：

#K8S拉取Harbor私有镜像

K8S 专栏收录该内容

2 篇文章

订阅专栏

本文详细介绍了在Kubernetes(K8S)环境中解决拉取Harbor私有仓库镜像的问题，提供了两种解决方案：一是将镜像项目设为公开；二是通过创建并使用认证秘钥来拉取私有镜像。文章步骤清晰，包括登录Harbor、生成与加密秘钥、创建Secret对象及部署应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

K8S在默认情况下只能拉取Harbor仓库中的公有镜像，拉取私有镜像会报错：ErrImagePull 或 ImagePullBackOff，如下图：
在这里插入图片描述

出现这种问题，一般有两种解决办法：
1）到 Harbor 仓库中把该镜像的项目设置成公开权限
2）创建认证登录秘钥，在拉取镜像时带上该秘钥

一、创建秘钥

1）先在服务器上登录 Harbor 仓库：

登录Harbor
docker login -u admin -p Harbor12345 192.168.81.84

在这里插入图片描述

2）查看登录的秘钥数据：

登录成功后会在当前用户下生成 .docker/config.json 文件
cat ~/.docker/config.json

在这里插入图片描述

再对上面的 config.json 进行base64加密
cat ~/.docker/config.json |base64 -w 0

在这里插入图片描述

3）创建 secret.yaml 文件：

apiVersion: v1
kind: Secret
metadata:
  name: login
type: kubernetes.io/dockerconfigjson
data:
  .dockerconfigjson: ewoJImF1dGhzIjogewoJCSJ0Y2xvdWQuaHViIjogewoJCQkiYXV0aCI6ICJZV1J0YVc0NlNHRnlZbTl5TVRJek5EVT0iCgkJfQoJfSwKCSJIdHRwSGVhZGVycyI6IHsKCQkiVXNlci1BZ2VudCI6ICJEb2NrZXItQ2xpZW50LzE3LjA5LjAtY2UgKGxpbnV4KSIKCX0KfQ==

创建对象
kubectl create -f secret.yaml

在这里插入图片描述

4）创建应用，拉取私有镜像：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: tomcat-dpm
spec:
  replicas: 2
  selector:
    matchLabels: # 注：与RC不同
      app: tomcat
  template:
    metadata:
      labels: # Pod副本拥有的标签，对应RC的Selector
        app: tomcat
        version: v1
    spec:
      containers:
      - name: tomcat
        #image: tomcat:8.0.52-alpine
        image: tcloud.hub/kstest/tomcat:7.0-jre8-alpine-tc
        imagePullPolicy: Always
        ports:
        - containerPort: 8080 # 容器应用监听的端口号
          hostPort: 8088
      imagePullSecrets:
      - name: login