k8s怎么拉取harbor私有倉庫鏡像

這篇文章主要講解了“k8s怎么拉取harbor私有倉庫鏡像”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“k8s怎么拉取harbor私有倉庫鏡像”吧！

使用 K8S 部署服務時，如果指定的鏡像地址是內部鏡像倉庫，那么在下載鏡像的時候可能會報權限錯誤。這是由于在 K8S 中部署服務時，K8S 需要到 Harbor 中進行一次驗證，這個驗證與節(jié)點中使用 docker login 登錄 Harbor 是相互獨立的。所以為了 K8S 可以驗證成功，需要在部署服務的時候指定登錄 Harbor 的 secret。例如創(chuàng)建如下 Secret：

kubectl create secret docker-registry harbor-secret --namespace=default --docker-server=http://harbor.com --docker-username=admin --docker-password=123

• docker-registry ：是一個參數(shù)，指定創(chuàng)建一個用于 Docker Registry 的 secret

• harbor-secret ：指定 secret 的名稱

• --namespace ：指定命名空間， 注意要和部署服務的命名空間保持一致，否則無法引用 secret

創(chuàng)建完成后可以使用如下命令查看：

[@k8s-master1 ~]# kubectl get secret -n default
NAME                  TYPE                                  DATA   AGE
default-token-qdgzk   kubernetes.io/service-account-token   3      52d
harbor-secret         kubernetes.io/dockerconfigjson        1      2d18h

接下來在 yaml 文件中引用 secret，示例如下：

spec:
  containers:
  - image: harbor.inner.com/alarm/alarm:prd-v1
    imagePullPolicy: IfNotPresent
  imagePullSecrets:							# 添加該選項引用 secret
  - name: harbor-secret						# 指定 secret 的名稱

重新應用 yaml 文件即可。

感謝各位的閱讀，以上就是“k8s怎么拉取harbor私有倉庫鏡像”的內容了，經過本文的學習后，相信大家對k8s怎么拉取harbor私有倉庫鏡像這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！