k8s 拉取镜像使用imagePullSecrets,去掉docker login

原来使用ansible,自动安装 harbor后, 镜像工程是公开的,可以随意下载, 现在开始考虑底层统一化管理,

镜像仓库对外, 所以需要使用imagePullSecrets

 

 

 

1. 删除docker config.json 文件

for i in {91..96}; do ssh root@172.16.230.$i  "mv /root/.docker/config.json  /root/" ; done

 

2. 设置k8s secret, 不同的命名空间创建不同的 secret

kubectl create secret docker-registry harborserver --docker-server=172.16.230.97 --docker-username='fengjian' --docker-password='1234567' --docker-email='fengjian@senyint.com'

 

3.  deployment 修改

 

 

 

如果namespace下没有 secret, 出现失败.