Kubernetes-连接Harbor仓库拉取镜像

最新推荐文章于 2024-11-27 21:58:32 发布

weixin_34257076

最新推荐文章于 2024-11-27 21:58:32 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

文章标签：运维

原文链接：https://yq.aliyun.com/articles/652962

本文介绍如何在Kubernetes集群中配置Harbor私有镜像仓库，包括创建secret及部署nginx实例的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

准备工作

Harbor 镜像仓库服务器，我的服务器IP是192.168.242.132；
Kubernetes集群节点能通过【docker login】命令登录Harbor仓库，详细设置步骤参考这篇博文

开始配置

创建secret

kubectl create secret docker-registry secret-name --namespace=default \
--docker-server=http://192.168.242.132 --docker-username=username \
--docker-password=password --docker-email=xxx@xxx.xxx

secret-name： secret的名称
namespace：命名空间
docker-server： Harbor仓库地址
docker-username： Harbor仓库登录账号
docker-password： Harbor仓库登录密码
docker-email：邮件地址

create secret

创建yaml文件，我这里以nginx为例创建了一个

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 1
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: 192.168.242.132/library/nginx:1.15.1
        imagePullPolicy: Always
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  type: NodePort
  sessionAffinity: ClientIP
  selector:
    app: nginx
  ports:
    - port: 80
      nodePort: 30080

执行命令创建

kubectl create -f deploy-nginx.yaml

创建完成后查看Pods

kubectl get pods

pods

最后可以通过浏览器来验证一下，yaml文件中定义对外暴露的端口是30080，现在在浏览器中可以输入Kubernetes集群任意节点的IP加上30080端口，我这里输入master节点的IP，http://192.168.242.136:30080/，可以正常看到nginx界面

image.png

那么这个镜像到底部署在哪个节点上呢，可以通过如下命令查看

kubectl get pods -n default -o wide

查看pods