kubectl create secret docker-registry

kubectl create secret docker-registry

简介

新建一个 Docker 仓库所用的 Secret。

Dockercfg Secret 用于向 Docker 仓库进行身份认证。

当使用 Docker 命令行推送镜像时，你可以通过运行以下命令向给定的仓库进行身份认证：

docker login DOCKER_REGISTRY_SERVER --username=DOCKER_USER --password=DOCKER_PASSWORD --email=DOCKER_EMAIL

这一命令会生成一个 ~/.dockercfg 文件，后续的 docker push 和 docker pull 命令将使用该文件向 Docker 仓库作身份认证。电子邮件地址是可选的。

在创建应用时，你可能有一个 Docker 仓库要求进行身份认证。为了让节点代表你拉取镜像，这些节点必须有凭据。你可以通过创建一个 dockercfg Secret 并将其附加到你的服务帐户来提供这种凭据信息。

kubectl create secret docker-registry NAME --docker-username=user --docker-password=password --docker-email=email [--docker-server=string] [--from-file=[key=]source] [--dry-run=server|client|none]

示例

# 如果你还没有 .dockercfg 文件，可以直接创建一个 dockercfg Secret
kubectl create secret docker-registry my-secret --docker-server=DOCKER_REGISTRY_SERVER --docker-username=DOCKER_USER --docker-password=DOCKER_PASSWORD --docker-email=DOCKER_EMAIL
# 基于 ~/.docker/config.json 新建一个名为 my-secret 的 Secret
kubectl create secret docker-registry my-secret --from-file=path/to/.docker/config.json

选项

—allow-missing-template-keys 默认值：true
	如果为 true，在模板中字段或映射键缺失时忽略模板中的错误。仅适用于 golang 和 jsonpath 输出格式。
—append-hash
	将 Secret 的哈希值追加到它的名称上。
—docker-email string
	用于访问 Docker 仓库的电子邮件。
—docker-password string
	用于向 Docker 仓库作身份认证的密码。
—docker-server string 默认值：”https://index.docker.io/v1/“
	Docker 仓库所在的服务器地址。
—docker-username string
	Docker 仓库身份认证所用的用户名。
—dry-run string[=”unchanged”] 默认值：”none”
	必须是 “none”、”server” 或 “client”。如果是 client 策略，仅打印将要发送的对象，而不实际发送。如果是 server 策略，提交服务器端请求而不持久化资源。
—field-manager string 默认值：”kubectl-create”
	用于跟踪字段属主关系的管理器的名称。
—from-file strings
	密钥文件可以通过其文件路径指定，这种情况将为它们分配一个默认名称 .dockerconfigjson；也可以选择指定名称和文件路径，这种情况将使用给定的名称。指定一个目录将遍历目录中所有已命名的且是有效 Secret 密钥的文件。对于此命令，密钥应始终为 .dockerconfigjson。
-h, —help
	docker-registry 操作的帮助命令。
-o, —output string
	输出格式。可选值为： json、yaml、name、go-template、go-template-file、template、templatefile、jsonpath、jsonpath-as-json、jsonpath-file。
—save-config
	如果为 true，当前对象的配置将被保存在其注解中。否则，注解将保持不变。此标志在你希望后续对该对象执行 kubectl apply 时很有用。
—show-managed-fields
	如果为 true，在以 JSON 或 YAML 格式打印对象时保留 managedFields。
—template string
	当 -o=go-template、-o=go-template-file 时使用的模板字符串或模板文件路径。模板格式为 golang 模板 [http://golang.org/pkg/text/template/#pkg-overview]。
—validate string[=”strict”] 默认值：”strict”
	必须是以下选项之一：strict（或 true）、warn、ignore（或 false）。 “true” 或 “strict” 将使用模式定义来验证输入，如果无效，则请求失败。如果在 API 服务器上启用了 ServerSideFieldValidation，则执行服务器端验证，但如果未启用，它将回退到可靠性较低的客户端验证。如果在 API 服务器上启用了服务器端字段验证，”warn” 将警告未知或重复的字段而不阻止请求，否则操作与 “ignore” 的表现相同。 “false” 或 “ignore” 将不会执行任何模式定义检查，而是静默删除所有未知或重复的字段。

—as string
	操作所用的伪装用户名。用户可以是常规用户或命名空间中的服务账号。
—as-group strings
	操作所用的伪装用户组，此标志可以被重复设置以指定多个组。
—as-uid string
	操作所用的伪装 UID。
—cache-dir string 默认值：”$HOME/.kube/cache”
	默认缓存目录。
—certificate-authority string
	证书机构的证书文件的路径。
—client-certificate string
	TLS 客户端证书文件的路径。
—client-key string
	TLS 客户端密钥文件的路径。
—cluster string
	要使用的 kubeconfig 中集群的名称。
—context string
	要使用的 kubeconfig 上下文的名称。
—default-not-ready-toleration-seconds int 默认值：300
	设置针对 notReady:NoExecute 的容忍度的 tolerationSeconds，默认添加到所有尚未设置此容忍度的 Pod。
—default-unreachable-toleration-seconds int 默认值：300
	设置针对 unreachable:NoExecute 的容忍度的 tolerationSeconds，默认添加到所有尚未设置此容忍度的 Pod。
—disable-compression
	如果为 true，则对服务器所有请求的响应不再压缩。
—insecure-skip-tls-verify
	如果为 true，则不检查服务器证书的有效性。这将使你的 HTTPS 连接不安全。
—kubeconfig string
	CLI 请求要使用的 kubeconfig 文件的路径。
—match-server-version
	要求服务器版本与客户端版本匹配。
-n, —namespace string
	如果存在，则是此 CLI 请求的命名空间范围。
—password string
	对 API 服务器进行基本身份认证所用的密码。
—profile string 默认值：”none”
	要记录的性能分析信息。可选值为（none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex）。
—profile-output string 默认值：”profile.pprof”
	性能分析信息要写入的目标文件的名称。
—request-timeout string 默认值：”0”
	在放弃某个服务器请求之前等待的时长。非零值应包含相应的时间单位（例如 1s、2m、3h）。值为零表示请求不会超时。
-s, —server string
	Kubernetes API 服务器的地址和端口。
—storage-driver-buffer-duration duration 默认值：1m0s
	对存储驱动的写入操作将被缓存的时长；缓存的操作会作为一个事务提交给非内存后端。
—storage-driver-db string 默认值：”cadvisor”
	数据库名称。
—storage-driver-host string 默认值：”localhost:8086”
	数据库 host:port
—storage-driver-password string 默认值：”root”
	数据库密码。
—storage-driver-secure
	使用与数据库的安全连接。
—storage-driver-table string 默认值：”stats”
	表名。
—storage-driver-user string 默认值：”root”
	数据库用户名。
—tls-server-name string
	服务器证书验证所用的服务器名称。如果未提供，则使用与服务器通信所用的主机名。
—token string
	向 API 服务器进行身份认证的持有者令牌。
—user string
	要使用的 kubeconfig 用户的名称。
—username string
	向 API 服务器进行基本身份认证时所用的用户名。
—version version[=true]
	—version, —version=raw 打印版本信息并退出；—version=vX.Y.Z… 设置报告的版本。
—warnings-as-errors
	将从服务器收到的警告视为错误，并以非零退出码退出。

另请参见

kubectl create secret - 使用指定的子命令创建 Secret