k8s使用harbor仓库

在Kubernetes（K8S）集群中使用Harbor仓库是一个非常常见的操作，它可以帮助我们管理和存储Docker镜像，方便在集群中部署应用程序。下面我将向你介绍如何在K8S中使用Harbor仓库的具体步骤。

首先，让我们整理一下操作流程，可以使用以下表格展示每个步骤：

| 步骤 | 操作 |
| ------ | ------ |
| 1 | 部署Harbor仓库 |
| 2 | 配置K8S使用Harbor仓库 |
| 3 | 在K8S集群中部署应用程序 |

接下来，让我们逐步介绍每个步骤需要做什么以及相应的代码示例：

### 步骤1：部署Harbor仓库

首先，我们需要在K8S集群外部部署Harbor仓库。你可以参考Harbor的官方文档来完成仓库的部署。

### 步骤2：配置K8S使用Harbor仓库

1. 创建一个Secret对象，用于存储Harbor仓库的认证信息：
```yaml
kubectl create secret docker-registry harbor-secret --docker-server=your-harbor-url --docker-username=your-username --docker-password=your-password
```
2. 创建一个ImagePullSecret对象，关联上一步创建的Secret：
```yaml
kubectl create serviceaccount harbor-sa
kubectl patch serviceaccount harbor-sa -p '{"imagePullSecrets": [{"name": "harbor-secret"}]}'
```

### 步骤3：在K8S集群中部署应用程序

在部署应用程序的时候，我们可以指定使用Harbor仓库中的镜像。

例如，当我们部署一个Deployment时，可以指定镜像地址为Harbor仓库中的地址：
```yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: my-app
spec:
replicas: 3
selector:
matchLabels:
app: my-app
template:
metadata:
labels:
app: my-app
spec:
containers:
- name: my-app
image: your-harbor-url/your-image:latest
ports:
- containerPort: 8080
imagePullSecrets:
- name: "harbor-secret"
```

请将上述代码中的"your-harbor-url"替换为你实际的Harbor仓库地址，"your-username"和"your-password"替换为你的Harbor用户名和密码，"your-image"替换为你具体的镜像名称。

通过以上步骤，你就成功地在K8S集群中配置并使用了Harbor仓库。在部署应用程序时，K8S将会自动从Harbor仓库中拉取镜像进行部署，方便快捷地完成应用的部署工作。希望这篇文章能帮助到你理解如何在K8S中使用Harbor仓库。祝学习顺利！