Kubernetes 配置私有镜像仓库时，没有权限访问的问题

骑猪看日落 2022-12-20 01:25 115阅读 0赞

> ### 推荐阅读 ###
> 
> ##### Helm3（K8S 资源对象管理工具）视频教程：[https://edu.csdn.net/course/detail/32506][https_edu.csdn.net_course_detail_32506] #####
> 
> ##### Helm3（K8S 资源对象管理工具）博客专栏：[https://blog.csdn.net/xzk9381/category\_10895812.html][https_blog.csdn.net_xzk9381_category_10895812.html] #####

> [本文原文链接：https://blog.csdn.net/xzk9381/article/details/109570912，转载请注明出处。如有发现文章中的任何问题，欢迎评论区留言。][https_blog.csdn.net_xzk9381_article_details_109570912]

使用 K8S 部署服务时，如果指定的镜像地址是内部镜像仓库，那么在下载镜像的时候可能会报权限错误。这是由于在 K8S 中部署服务时，K8S 需要到 Harbor 中进行一次验证，这个验证与节点中使用 docker login 登录 Harbor 是相互独立的。所以为了 K8S 可以验证成功，需要在部署服务的时候指定登录 Harbor 的 secret。例如创建如下 Secret：

kubectl create secret docker-registry harbor-secret --namespace=default --docker-server=http://harbor.inner.com --docker-username=admin --docker-password=Harbor12345

*  docker-registry ：是一个参数，指定创建一个用于 Docker Registry 的 secret
 *  harbor-secret ：指定 secret 的名称
 *  –namespace ：指定命名空间， 注意要和部署服务的命名空间保持一致，否则无法引用 secret

创建完成后可以使用如下命令查看：

[@k8s-master1 ~]# kubectl get secret -n default
    NAME                  TYPE                                  DATA   AGE
    default-token-qdgzk   kubernetes.io/service-account-token   3      52d
    harbor-secret         kubernetes.io/dockerconfigjson        1      2d18h

接下来在 yaml 文件中引用 secret，示例如下：

spec:
      containers:
      - image: harbor.inner.com/alarm/alarm:prd-v1
        imagePullPolicy: IfNotPresent
      imagePullSecrets:							# 添加该选项引用 secret
      - name: harbor-secret						# 指定 secret 的名称

重新应用 yaml 文件即可。

[https_edu.csdn.net_course_detail_32506]: https://edu.csdn.net/course/detail/32506
[https_blog.csdn.net_xzk9381_category_10895812.html]: https://blog.csdn.net/xzk9381/category_10895812.html
[https_blog.csdn.net_xzk9381_article_details_109570912]: https://blog.csdn.net/xzk9381/article/details/109570912