k8s连接harbor私有仓库

# 如何在Kubernetes中连接Harbor私有仓库

在Kubernetes中连接Harbor私有仓库可以让我们在部署应用程序时直接使用Harbor中存储的镜像。下面将详细介绍如何在Kubernetes中连接Harbor私有仓库的步骤及相应的代码示例。

## 步骤概览

| 步骤 | 操作 |
|------|------|
| 1. 创建Secret | 创建用于连接Harbor私有仓库的Secret对象 |
| 2. 创建ServiceAccount | 创建用于访问Secret的ServiceAccount对象 |
| 3. 部署Pod | 在Pod中使用创建的ServiceAccount及Secret对象 |

## 详细步骤

### 1. 创建Secret

首先，我们需要创建一个Secret对象，用于存储Harbor私有仓库的凭证信息，包括用户名和密码。

```yaml
apiVersion: v1
kind: Secret
metadata:
name: harbor-registry-secret
data:
.dockerconfigjson:
type: kubernetes.io/dockerconfigjson
```

将上述内容保存为`harbor-registry-secret.yaml`文件，并执行以下命令创建Secret对象：

```bash
kubectl apply -f harbor-registry-secret.yaml
```

### 2. 创建ServiceAccount

接下来，我们创建一个ServiceAccount对象，用于访问之前创建的Secret对象。

```yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: harbor-registry-sa
secrets:
- name: harbor-registry-secret
```

将上述内容保存为`harbor-registry-sa.yaml`文件，并执行以下命令创建ServiceAccount对象：

```bash
kubectl apply -f harbor-registry-sa.yaml
```

### 3. 部署Pod

最后，我们在需要使用Harbor私有仓库镜像的Pod中通过ServiceAccount来访问Secret。

```yaml
apiVersion: v1
kind: Pod
metadata:
name: my-pod
spec:
containers:
- name: my-container
image: harbor.example.com/my-image:latest
imagePullSecrets:
- name: harbor-registry-secret
serviceAccountName: harbor-registry-sa
```

将上述内容保存为`my-pod.yaml`文件，并执行以下命令部署Pod：

```bash
kubectl apply -f my-pod.yaml
```

通过以上步骤，我们成功在Kubernetes中连接了Harbor私有仓库，实现了使用Harbor中存储的镜像来部署应用程序。

希望以上内容对你理解如何在Kubernetes中连接Harbor私有仓库有所帮助！