Kubernetesでprivate registryからimageをプルする際の認証方法

Kubernetestでprivate registryからimageをプルする際には、Secreteを使って認証を行います。

Secreteは以下のコマンドで作成します。

kubectl create secret generic <span style="color: #ff0000;">regcred</span> \
    --docker-server=private-registry.xxxxxx
    --docker-username=hogehoge
    --docker-password=hogepassword
    --docker-email=xxxxx@xxxxx.xxx

kubectl create secret generic <span style="color: #ff0000;">regcred</span> \

--docker-server=private-registry.xxxxxx

--docker-username=hogehoge

--docker-password=hogepassword

--docker-email=xxxxx@xxxxx.xxx

参考元：kubernetes.io

赤字の「regcred」はsecretの名称です。

Pod等のyamlから引用する際には以下のように「imagePullSecretes」を使用します。

imagePullSecretsに先ほど作成したsecretの名称「regcred」を指定します。

apiVersion: v1
kind: Pod
metadata:
  name: private-reg
spec:
  containers:
  - name: my-private-container
    image: private-registry.xxxxxx/test/my-nginx<your-private-image>
  imagePullSecrets:
  - name: regcred
</your-private-image>

apiVersion: v1

kind: Pod

metadata:

name: private-reg

spec:

containers:

- name: my-private-container

image: private-registry.xxxxxx/test/my-nginx<your-private-image>

imagePullSecrets:

- name: regcred

</your-private-image>

これで「private-registry.xxxxxx」というregistryにあるmy-nginx」というimageをpullすることができます。