Kubernetes同一个namespace共用镜像secret

配置一个全局的镜像拉取密钥， 后续拉镜像就不用每个deployment单独配置了。

在每个namespace下都有一个默认的service account, 假设命名空间是test

使用 kubectl get sa -n test 查看

查看serviceaccount信息

kubectl describe sa -n test

Image pull secrets 是此namespace下拉取镜像的秘钥

1.创建secret

kubectl create secret -p docker-registry registrykey --namespace=test --docker-username=<harbor_user> --docker-password=<harbor_password> --docker-server=<harbor_url>

2.配置进 service account

kubectl patch serviceaccount default -p '{"imagePullSecrets": [{"name": "registrykey"}]}' -n test

至此在 test 下拉取镜像无需配置镜像拉取秘钥了