如何为 k8s Pod 传递 Docker Hub 凭据

当我们需要在 Kubernetes 集群中部署使用私有仓库（如 Docker Hub）的镜像时，我们就需要为 Pod 传递 Docker Hub 凭据。本文将介绍如何在 Kubernetes 集群中配置 Pod，以便在容器中使用 Docker Hub 凭据来拉取镜像。

准备工作

在开始之前，我们需要确保 Kubernetes 集群中已经安装了 kubectl 命令行工具，并且能够访问 Docker Hub 私有仓库。

为了方便，我们可以创建一个 Docker Hub 私有仓库的访问密钥，用于在 Kubernetes 中进行使用。在 Docker Hub 的网站上，我们可以通过以下步骤创建密钥：

1. 登录 Docker Hub 网站
2. 点击页面右上角的头像，选择 “Account Settings”
3. 在左侧菜单中选择 “Security”
4. 创建新的 “Access Token”

传递 Docker Hub 凭据

在 Kubernetes 中，我们可以通过 Secret 来为 Pod 传递 Docker Hub 凭据。下面是一个示例的 Secret 对象定义：

apiVersion: v1
kind: Secret
metadata:
  name: docker-hub-creds
type: kubernetes.io/dockerconfigjson
data:
  .dockerconfigjson: <base64-encoded-dockerconfigjson>

在这个 Secret 中，我们使用 type: kubernetes.io/dockerconfigjson 来指定该 Secret 是用于 Docker Hub 的凭据。其中 data 字段中的 .dockerconfigjson 是一个 base64 编码的字符串，它包含了 Docker Hub 授权信息。我们可以使用 kubectl create secret 命令来创建这个 Secret：

$ kubectl create secret generic docker-hub-creds \
    --from-file=.dockerconfigjson=/path/to/.docker/config.json \
    --type=kubernetes.io/dockerconfigjson

在这个命令中，我们使用了 kubectl create secret 命令来创建一个名为 docker-hub-creds 的 Secret，并使用本地的 .docker/config.json 文件来生成 .dockerconfigjson 字段的内容。

现在我们已经创建了一个用于 Docker Hub 的 Secret 对象，接下来我们需要将它传递给 Pod。

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
    - name: my-container
      image: docker.io/my-image:latest
      imagePullPolicy: Always
  imagePullSecrets:
    - name: docker-hub-creds

在这个 Pod 的定义中，我们使用了 imagePullPolicy: Always 来确保 Kubernetes 始终从 Docker Hub 中拉取镜像，并使用了 imagePullSecrets 字段来指定我们刚刚创建的 Secret 对象。

总结

本文介绍了如何为 Kubernetes Pod 传递 Docker Hub 凭据。我们可以通过创建一个用于 Docker Hub 的 Secret 对象，然后将它传递给 Pod 来实现。这样，我们就能够在 Kubernetes 集群中轻松使用私有仓库中的镜像了。