Вытягивание изображений из частного реестра в Кубернете

Question

Я построил 4 узла кластера кубернетов, на которых запущены контейнеры с несколькими контейнерами, работающие на CoreOS. Изображения поступают из публичных и частных репозиториев. Сейчас я должен войти в каждый узел и вручную вытаскивать изображения каждый раз, когда я их обновляю. Я хотел бы иметь возможность автоматически их вытаскивать.

1. Я попытался запустить Docker входа на каждом сервере и положить .dockercfg файл в/корень и/ядро ​​
2. Я также сделал выше с .docker/config.json
3. я добавил секрет к мастеру куба и добавленному изображениюPullSecrets:
   • имя: docker.io в файл конфигурации Pod.

Когда я создаю стручок я получаю сообщение об ошибке сообщение об ошибке:

image <user/image>:latest not found 

Если я войти и запустить докер тянуть будет тянуть изображение. Я пробовал это с помощью docker.io и quay.io.

Answer 1

Kubernetes поддерживает специальный секрет, который вы можете создать, который будет использоваться для извлечения изображений для ваших стручков. Подробнее здесь: http://kubernetes.io/v1.0/docs/user-guide/images.html#specifying-imagepullsecrets-on-a-pod

Answer 2

Чтобы добавить к тому, что сказал @rob, с docker 1.7, использование .dockercfg устарело, и теперь они используют файл ~/.docker/config.json. Существует поддержка этого типа секрета в Кубэ 1.1, но вы должны создать его, используя различные ключи/конфигурации типа в YAML:

Во-первых, base64 закодировать ваш ~/.docker/config.json:

cat ~/.docker/config.json | base64 -w0 

Обратите внимание, что кодирование base64 должен отображаться на одной строке, поэтому с -w0 мы отключим упаковку.

Далее создайте YAML файл: my-secret.yaml

apiVersion: v1 
kind: Secret 
metadata: 
    name: registrypullsecret 
data: 
    .dockerconfigjson: <base-64-encoded-json-here> 
type: kubernetes.io/dockerconfigjson 

-

$ kubectl create -f my-secret.yaml && kubectl get secrets 

NAME     TYPE         DATA 
default-token-olob7 kubernetes.io/service-account-token 2 
registrypullsecret kubernetes.io/dockerconfigjson  1 

Затем в YAML на яйце Вам необходимо ссылаться registrypullsecret или создать контроллер репликации:

apiVersion: v1 
kind: Pod 
metadata: 
    name: my-private-pod 
spec: 
    containers: 
    - name: private 
     image: yourusername/privateimage:version 
    imagePullSecrets: 
    - name: registrypullsecret 

Answer 3

Для файла centos7 файл конфигурации докера находится под/ro ot/.dockercfg

1. echo $ (cat /root/.dockercfg) | base64 -w 0

2. Копирование и результат пасты секретного YAML на основе старого формата:

   apiVersion: v1 
   kind: Secret 
   metadata: 
       name: docker-secret 
       type: kubernetes.io/dockercfg 
   data: 
       .dockercfg: <YOUR_BASE64_JSON_HERE> 
   

И это сработало для меня, надеется, что также могут помочь.

Answer 4

Если вам нужно вытащить изображение из частного репозитория Docker Hub, вы можете использовать следующее.

Создать свой секретный ключ

kubectl create secret docker-registry myregistrykey --docker-server=DOCKER_REGISTRY_SERVER --docker-username=DOCKER_USER --docker-password=DOCKER_PASSWORD --docker-email=DOCKER_EMAIL 

секрет "myregistrykey" создан.

Затем добавьте вновь созданный ключ к своей учетной записи службы Kubernetes.

Получить текущую учетную запись службы

kubectl get serviceaccounts default -o yaml > ./sa.yaml 

Edit sa.yaml и добавьте ImagePullSecret после Тайн

imagePullSecrets: 
- name: myregistrykey 

Обновление учетной записи службы

kubectl replace serviceaccount default -f ./sa.yaml 

Answer 5

Я могу подтвердить, что imagePullSecrets не работает с развертыванием, но вы можете

kubectl create secret docker-registry myregistrykey --docker-server=DOCKER_REGISTRY_SERVER --docker-username=DOCKER_USER --docker-password=DOCKER_PASSWORD --docker-email=DOCKER_EMAIL 
kubectl edit serviceaccounts default 

Добавить

imagePullSecrets: 
- name: myregistrykey 

К и после Secrets, сохранения и выхода. И его работы. Протестировано с Kubernetes 1.6.7