kubectl 命令详解（三十）：create secret docker-registry

一、命令作用

创建与 Docker registries 一起使用的 secret。

Dockercfg secrets 用于对 Docker registries 进行安全认证。

当使用 Docker 命令push镜像时，可以进行 Docker registries 认证。

在创建应用时，当Node节点从私有仓库Pull镜像时，需要有相应凭证，才能使用私有Docker仓库。我们可以通过创建dockercfg secret并添加到service account来实现。

二、命令语法

docker-registry NAME --docker-username=user --docker-password=password --docker-email=email [--docker-server=string] [--from-literal=key1=value1] [--dry-run]

三、使用示例

对于以下示例中，安装了 k8s 的情形下，若出现如下报错：

error: the server doesn't have a resource type "xxxx"

则需要在 kuebctl 命令前面加上 sudo 命令。

如果没有 .dockercfg 文件，则可以使用以下命令创建 dockercfg secret：

kubectl create secret docker-registry my-secret --docker-server=DOCKER_REGISTRY_SERVER --docker-username=DOCKER_USER --docker-password=DOCKER_PASSWORD --docker-email=DOCKER_EMAIL