若是公司的docker仓库(harbor),须要用户认证以后,才能拉取镜像。docker
那如何在k8s里生成这个secret呢?json
这个secret如何还原呢?jsonp
在k8s的yaml文件里如何实现呢?spa
这里提供几个命令小贴士:code
1,生成docker-registry的secretserver
kubectl create secret docker-registry harborsecret --docker-server=harbor.demo.com.cn --docker-username='docker-admin' --docker-password='==pwd==' --docker-email='admin@demo.com'
2,定义好以后,肯定这个secret的内容。blog
kubectl get secrets harborsecret --output="jsonpath={.data.\.dockerconfigjson}" | base64 -d
3,在demployment yaml文件中的使用示例。get
...
spec:
imagePullSecrets:
- name:harborsecret
containers:
- name: eureka
image: harbor.demo.com.cn/eurekaserver:v1
...
4,删除此secret。base64
kubectl delete secrets harborsecret