文档中心

在UK8S中使用UHub

本文主要说明如何在UK8S中使用UHub或你自己搭建的私有容器镜像来创建应用。

Kubernetes支持为Pod指定Secret来拉取私有仓库中的镜像，下面我们演示如何使用从UHub中拉取镜像来创建一个Nginx应用；

一、生成秘钥Secret

使用以下命令创建Secret，注意将其中的大写字母值替换为你自己的信息，其中MYSECRET为秘钥的key值，可自行定义；

# kubectl create secret docker-registry MYSECRET \
--docker-server=uhub.service.auto-ai.com.cn \
--docker-username=YOUR__USERNAME@EMAIL.COM \
--docker-password=YOUR_UHUB_PASSWORD

二、查看生成的秘钥信息，我们看到一个名为mysecret的秘钥已经生成；

# kubectl get secret
NAME                  TYPE                                  DATA      AGE
default-token-sfv7s   kubernetes.io/service-account-token   3         8d
mysecret              kubernetes.io/dockerconfigjson        1         3h

三、在Pod样例中添加Secret

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  labels:
     app: nginx
spec:
  containers:
    - name: nginx
      image: uhub.service.auto-ai.com.cn/ucloud/nginx:1.9.2
  imagePullSecrets:
    - name: mysecret

四、使用上述的yaml文件创建一个Nginx应用

# kubectl create -f pod.yml

五、查看Pod状态，通知打印的日志，我们可以看到Kubernetes成功地从UHub拉取镜像，而没有从DockerHub拉取镜像。

# kubectl describe pods/nginx
.....
Events:
  Type    Reason     Age   From                  Message
  ----    ------     ----  ----                  -------
  Normal  Scheduled  1min    default-scheduler     Successfully assigned default/nginx to 10.25.95.46
  Normal  Pulling    1min    kubelet, 10.25.95.46  pulling image "uhub.service.auto-ai.com.cn/ucloud/nginx:1.9.2"
  Normal  Pulled     1min    kubelet, 10.25.95.46  Successfully pulled image "uhub.service.auto-ai.com.cn/ucloud/nginx:1.9.2"
  Normal  Created    1min    kubelet, 10.25.95.46  Created container
  Normal  Started    1min    kubelet, 10.25.95.46  Started container