k8s 配置私有镜像仓库认证

最新推荐文章于 2025-03-19 15:12:17 发布

狗贤

最新推荐文章于 2025-03-19 15:12:17 发布

阅读量737

点赞数 1

分类专栏： Kubernetes 文章标签： kubernetes 容器

本文链接：https://blog.youkuaiyun.com/qq_41917355/article/details/143134310

版权

Kubernetes 专栏收录该内容

2 篇文章

订阅专栏

1. 创建 Docker 注册表的 Secret

首先，创建一个类型为 dockerconfigjson 的 Secret，用于存储 Docker 注册表的认证信息。

方法 1: 使用 Docker CLI 和 `kubectl`

不适用于阿里云格式不一样

登录 Docker 注册表：

docker login <your-registry-server>

这会生成一个包含认证信息的配置文件，通常位于 ~/.docker/config.json。

创建 Secret：

kubectl -n prom create secret generic myregistrykey \
  --from-file=.dockerconfigjson=$HOME/.docker/config.json \
  --type=kubernetes.io/dockerconfigjson

方法 2: 手动创建 YAML 文件

不适用于阿里云格式不一样

Base64 编码 config.json 文件：

cat ~/.docker/config.json | base64 -w 0

创建 Secret YAML 文件：

apiVersion: v1
kind: Secret
metadata:
  name: myregistrykey
data:
  .dockerconfigjson: <base64-encoded-json-string>
type: kubernetes.io/dockerconfigjson

应用 Secret：

kubectl apply -f myregistrykey-secret.yaml

2. 将 `imagePullSecrets` 引用到 Pod

在创建 Pod 时，你需要在 Pod 的 YAML 文件中使用 imagePullSecrets 字段引用这个 Secret。

Pod YAML 示例

apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
  - name: mycontainer
    image: <your-registry-server>/myimage:mytag
  imagePullSecrets:
  - name: myregistrykey

详细说明：

image** 字段**: 指定容器要拉取的镜像，格式为 <your-registry-server>/myimage:mytag。
imagePullSecrets** 字段**: 用于指定拉取私有镜像时使用的 Secret。它是一个数组，因此你可以指定多个 Secret。

3. 设置命名空间的默认 `imagePullSecrets`

如果你希望在某个命名空间中默认使用某个 imagePullSecrets，你可以修改该命名空间的 ServiceAccount。

修改默认 `ServiceAccount`

apiVersion: v1
kind: ServiceAccount
metadata:
  name: default
  namespace: mynamespace
imagePullSecrets:
- name: myregistrykey

应用 ServiceAccount 配置：

kubectl apply -f serviceaccount.yaml

4. 验证配置

创建 Pod 后，可以通过以下命令查看 Pod 是否正常启动，或者查看其事件日志，以确认镜像是否成功拉取：

kubectl get pods
kubectl describe pod mypod