kubernetes之基于ServiceAccount拉取私有镜像

镜像"/>

kubernetes之基于ServiceAccount拉取私有镜像

1.创建Secrets资源
这里根据自己的实际去定义即可；一定要是对的地址和认证信息；否则无法pull/push

root@ks-master01-10:~# kubectl create secret docker-registry \
> aliyun-haitang-registry \
> --docker-server=registry-hangzhou.aliyuncs \
> --docker-username=xxxxxxx\
> --docker-password=xxxxxx
secret/aliyun-haitang-registry created

1.1查看Secrets

root@ks-master01-10:~#  kubectl describe secret aliyun-haitang
Name:         aliyun-haitang
Namespace:    default
Labels:       <none>
Annotations:  <none>Type:  kubernetes.io/dockerconfigjsonData
====
.dockerconfigjson:  140 bytes

2.创建ServiceAccount
2.1不设置任何策略，测试是否能拉取私有仓库镜像
此处不配置任何镜像拉取策略，测试是否能拉取私有仓库镜像；

root@ks-master01-10:~#  cat pod-serviceaccount-secret.yaml 
apiVersion: v1
kind: Pod
metadata:name: stree-serviceaccount
spec:containers:- name: streeimage: regist