在UK8S中使用UHub
本文主要说明如何在UK8S中使用UHub或你自己搭建的私有容器镜像来创建应用。
Kubernetes支持为Pod指定Secret来拉取私有仓库中的镜像，下面我们演示如何使用从UHub中拉取镜像来创建一个Nginx应用；
一、生成秘钥Secret
使用以下命令创建Secret，注意将其中的大写字母值替换为你自己的信息，其中MYSECRET为秘钥的key值，可自行定义；
# kubectl create secret docker-registry MYSECRET \
--docker-server=uhub.tnqacloud.com \
--docker-username=YOUR_UCLOUD_USERNAME@EMAIL.COM \
--docker-password=YOUR_UHUB_PASSWORD二、查看生成的秘钥信息，我们看到一个名为mysecret的秘钥已经生成；
# kubectl get secret
NAME TYPE DATA AGE
default-token-sfv7s kubernetes.io/service-account-token 3 8d
mysecret kubernetes.io/dockerconfigjson 1 3h三、在Pod样例中添加Secret
apiVersion: v1
kind: Pod
metadata:
name: nginx
labels:
app: nginx
spec:
containers:
- name: nginx
image: uhub.tnqacloud.com/ucloud/nginx:1.9.2
imagePullSecrets:
- name: mysecret四、使用上述的yaml文件创建一个Nginx应用
# kubectl create -f pod.yml五、查看Pod状态，通知打印的日志，我们可以看到Kubernetes成功地从UHub拉取镜像，而没有从DockerHub拉取镜像。
# kubectl describe pods/nginx
.....
Events:
Type Reason Age From Message
---- ------ ---- ---- -------
Normal Scheduled 1min default-scheduler Successfully assigned default/nginx to 10.25.95.46
Normal Pulling 1min kubelet, 10.25.95.46 pulling image "uhub.tnqacloud.com/ucloud/nginx:1.9.2"
Normal Pulled 1min kubelet, 10.25.95.46 Successfully pulled image "uhub.tnqacloud.com/ucloud/nginx:1.9.2"
Normal Created 1min kubelet, 10.25.95.46 Created container
Normal Started 1min kubelet, 10.25.95.46 Started container