kubernetes中Jenkins无法push到阿里云镜像仓库

1、Jenkins打包发布发现报错，无法push至阿里云镜像仓库

 

 

 2、判断是Jenkins没有权限将镜像推送到阿里镜像仓库，由于仓库密码更换需要对Jenkins的secret的凭证也需要更换

　　首先登录阿里云平台镜像仓库找到登录

 

 

 　　登录kubernetes集群的master节点，执行docker login这步，输入密码后会生成一个新的config.json，在/root/.docker/config.json

[root@iZqj0013pcgdbb3i9enjdtZ .docker]# ls
config.json
[root@iZqj0013pcgdbb3i9enjdtZ .docker]# pwd
/root/.docker

　　查看Jenkins的secret是否有关于docker的凭证

[root@iZqj0013pcgdbb3i9enjdtZ .docker]# kubectl get secret -n jenkins
NAME                                TYPE                                  DATA   AGE
ack-jenkins                         Opaque                                2      2y29d
ack-jenkins-sa-token-lplrp          kubernetes.io/service-account-token   3      2y29d
default-token-5bc7k                 kubernetes.io/service-account-token   3      2y29d
jenkins-docker-cfg                  Opaque                                1      17h
sh.helm.release.v1.ack-jenkins.v1   helm.sh/release.v1                    1      2y29d

　　删除这个jenkins-docker-cfg凭证，将新的凭证放入

[root@iZqj0013pcgdbb3i9enjdtZ .docker]# kubectl delete secret -n jenkins jenkins-docker-cfg
[root@iZqj0013pcgdbb3i9enjdtZ .docker]# kubectl create secret generic jenkins-docker-cfg -n jenkins --from-file=/root/.docker/config.json

　　此时再去Jenkins打包发现上传镜像成功

总结：是Jenkins从代码仓库拉取代码并打包后无法push到镜像仓库，由于Jenkins是部署在kubernetes中，所以实际上是docker没有权限将镜像推送至仓库，Jenkins和docker直接有secret凭证做桥梁，将docker凭证更新后发布到Jenkins的secret上就可以了！！！