如何从 Vagrant 上的 Kubernetes 访问私有 Docker Hub 存储库

Question

我无法从我的私有 Docker Hub 存储库中提取到我在 Vagrant 上运行的本地 Kubernetes 设置：

pod“hellonode-n1hox”中的容器“hellonode”正在等待启动：图像不能 拉了

无法提取图像“用户名/hellonode”：错误：图像用户名/hellonode：未找到最新的

我已经按照here 的描述通过 Vagrant 在本地设置了 Kubernetes，并使用 kubectl create secret docker-registry dockerhub --docker-server=https://registry.hub.docker.com/ --docker-username= 创建了一个名为“dockerhub”的秘密用户名 --docker-password=... --docker-email=... 我作为图像拉取密码提供的。

我正在运行 Kubernetes 1.2.0。

Answer 1

您可以按照how to configure nodes to authenticate to a private repository 上的这些说明来配置 kubelet 以使 Docker 使用您的凭据，或者按照 +Phagun Baya 的解决方案使用适用于 pod 的 imagePullSecrets。

Answer 2

创建 k8 密钥：

apiVersion: v1
kind: Secret
metadata:
  name: repositorySecretKey
data:
  .dockerconfigjson: <base64 encoded docker auth config>
type: kubernetes.io/dockerconfigjson

然后在 pod 或 rc config 中提及秘密。示例：

apiVersion: v1
kind: Pod
metadata:
  name: test-pod
spec:
  containers:
    - name: test-pod
      image: quay.io/example/hello:1.1
  imagePullSecrets:
    - name: repositorySecretKey

Docker 身份验证配置

{
   "https://quay.io": {
    "email": ".",
    "auth": "<base64 encoded auth token>"
  }
}

或者

kubectl create secret docker-registry myregistrykey \
    --docker-server=DOCKER_REGISTRY_SERVER \
    --docker-username=DOCKER_USER \
    --docker-password=DOCKER_PASSWORD \
    --docker-email=DOCKER_EMAIL

Answer 3

从 Kubernetes YAML 中提取私有 DockerHub 托管映像：

运行这些命令：

DOCKER_REGISTRY_SERVER=docker.io
DOCKER_USER=Type your dockerhub username, same as when you `docker login`
DOCKER_EMAIL=Type your dockerhub email, same as when you `docker login`
DOCKER_PASSWORD=Type your dockerhub pw, same as when you `docker login`

kubectl create secret docker-registry myregistrykey \
  --docker-server=$DOCKER_REGISTRY_SERVER \
  --docker-username=$DOCKER_USER \
  --docker-password=$DOCKER_PASSWORD \
  --docker-email=$DOCKER_EMAIL

如果您在 DockerHub 上的用户名是 DOCKER_USER，并且您的私有仓库名为 PRIVATE_REPO_NAME，并且您要拉取的镜像标记为 latest，则创建此 example.yaml 文件：

apiVersion: v1
kind: Pod
metadata:
  name: whatever
spec:
  containers:
    - name: whatever
      image: DOCKER_USER/PRIVATE_REPO_NAME:latest
      imagePullPolicy: Always
      command: [ "echo", "SUCCESS" ]
  imagePullSecrets:
    - name: myregistrykey

然后运行：

kubectl create -f example.yaml