6.8. 从私有容器镜像仓库（registry）导入镜像和镜像流

流程

• 如果您已有该安全 registry 的 .dockercfg 文件，则可运行以下命令从该文件中创建一个 secret：

  $ oc create secret generic <pull_secret_name> \
      --from-file=.dockercfg=<path/to/.dockercfg> \
      --type=kubernetes.io/dockercfg

• 或者，如果您已有 $HOME/.docker/config.json 文件，则可运行以下命令：

  $ oc create secret generic <pull_secret_name> \
      --from-file=.dockerconfigjson=<path/to/.docker/config.json> \
      --type=kubernetes.io/dockerconfigjson

• 如果您还没有安全 registry 的 Docker 凭证文件，则可运行以下命令创建一个 secret：

  $ oc create secret docker-registry <pull_secret_name> \
      --docker-server=<registry_server> \
      --docker-username=<user_name> \
      --docker-password=<password> \
      --docker-email=<email>

• 要使用 secret 为 Pod 拉取镜像，您必须将 secret 添加到您的服务帐户中。本例中服务帐户的名称应与 Pod 使用的服务帐户的名称匹配。默认服务帐户是 default：

  $ oc secrets link default <pull_secret_name> --for=pull