用来创建用户docker registry认证的Secret

集群环境：
1、k8s用的是二进制方式安装
2、操作系统是linux (centos)
3、操作系统版本为 7.4/7.9
4、k8s的应用管理、node管理、pod管理等用rancher、k8s令牌以及master控制台进行综合的管理操作

用来创建用户docker registry认证的Secret，直接使用kubectl create命令创建即可，
什么意思呢，这里说下使用场景：
比如我们用habor搭建了远程仓库，想把我们程序员通过myeclipse打包上传到habor仓库的里面的镜像，拉取到本地docker中运行。

我们就需要在pod的yaml里面设置举例如下：

apiVersion: apps/v1
kind: StatefulSet
metadata:
creationTimestamp: null
generation: 1
labels:
app: cfs
name: cfs-node
name: cfs-node
spec:
podManagementPolicy: OrderedReady
replicas: 1
revisionHistoryLimit: 10
selector:
matchLabels:
app: cfs
name: cfs-node
serviceName: cfs-server
template:
metadata:
annotations:
creationTimestamp: null
labels:
app: cfs
name: cfs-node
spec:
affinity:
nodeAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
nodeSelectorTerms:
- matchExpressions:
- key: role
operator: In
values:
- ht
containers:
- env:
- name: MY_ZONE
value: http://eureka-server-node-0.eureka-server:8761/eureka/
- name: MY_HOST
valueFrom:
fieldRef:
apiVersion: v1
fieldPath: metadata.name
image: habor.mydomain.com.cn/cfs/test/cfs:1.0.1-SNAPSHOT ####镜像的地址
imagePullPolicy: Always
name: cfs-node
ports:
- containerPort: 8086
name: 8086tcp2
protocol: TCP
- containerPort: 8080
name: 8080tcp2
protocol: TCP
resources:
limits:
cpu: "2"
memory: 4Gi
requests:
cpu: "2"
memory: 4Gi
terminationMessagePath: /dev/termination-log #####terminationMessagePath 表示容器的异常终止消息的路径,默认在 /dev/termination-log 下
####一个容器挂掉之后通过terminationMessagePath配置“写下它的遗言”这是有可能的,就像打印错误、异常和堆栈信息一样
terminationMessagePolicy: File
volumeMounts:
- mountPath: /bill
name: bill
- mountPath: /image
name: image
dnsPolicy: ClusterFirst
imagePullSecrets:
- name: ccharborsecretkey
nodeSelector:
role: ht
restartPolicy: Always
schedulerName: default-scheduler
securityContext: {}
terminationGracePeriodSeconds: 10
updateStrategy:
type: OnDelete
status:
replicas: 0

这里的 ccharborsecretkey 就是我们要建的拉取镜像时候产生的密钥

格式如下：
kubectl create secret docker-registry myregistry --docker-server=DOCKER_SERVER --docker-username=DOCKER_USER --docker-password=DOCKER_PASSWORD --docker-email=DOCKER_EMAIL

创建举例：
kubectl create secret docker-registry ccharborsecretkey --namespace=default --docker-server=habor.mydomain.com.cn --docker-username='king' --docker-password='king#123' --docker-email='king@mydomain.com.cn'
############################################################################################################
1、habor.mydomain.com.cn 是habor服务器的域名地址
2、这里也要注意账号和邮件email必须是habor的账户

巴特西

用来创建用户docker registry认证的Secret

最新文章

热门文章