k8s使用私有镜像仓库

假设已经搭建了私有的镜像仓库,域名是habor.xxx.com

1、docker登录镜像仓库

docker login -u xxx -p xxx habor.xxx.com

 

2、拿到base64编码配置文件

docker登录之后,会把密钥存到一个配置文件中

cat ~/.docker/config.json | base64

 

3、用base64编码写一个secret配置文件

demo-key.yaml

apiVersion: v1
kind: Secret
metadata:
 name: demo-key
 namespace: default
type: kubernetes.io/dockerconfigjson
data:
 .dockerconfigjson:xxxxxxxxxxxxx

其中xxxxx为第二步生成的base64编码。

注意命名空间。

 

4、导入k8s

kubectl create -f demo-key.yaml

 

5、修改chart

修改values.yaml

找到repository字段,两种情况:

同级别字段没有registry字段的:改为 域名/目录/镜像名这种,例如docker.io/bitnami/etcd 改为 habor.xxx.com/myproject/etcd

同级别字段有registry字段的:registry和repository分别替换,registry里放域名,repository放目录和镜像名。另外在image下(一般是与repository同级别),添加字段。

例如:

registry: harbor.xxx.com
repository: myproject/etcd
pullSecrets:
 - demo-key

注意 不需要带https前缀。

chart里有依赖chart的,递归进去修改。

k8s使用私有镜像仓库

上一篇:COS数据工作流+云函数最佳实践 - 文件哈希值计算


下一篇:HbaseShell常用命令