拉图像Azure容器注册表 - Kubernetes

Question

有没有人有任何建议如何在Azure容器服务（kubernetes）中运行时从Azure容器注册表中提取

我尝试过像下面这样的示例部署，但图像拉动失败了：

kind: Deployment
apiVersion: extensions/v1beta1
metadata:
  name: jenkins-master
spec:
  replicas: 1
  template:
    metadata:
      name: jenkins-master
      labels:
        name: jenkins-master
    spec:
      containers:
      - name: jenkins-master
        image: myregistry.azurecr.io/infrastructure/jenkins-master:1.0.0
        imagePullPolicy: Always
        readinessProbe:
          tcpSocket:
            port: 8080
          initialDelaySeconds: 20
          timeoutSeconds: 5
        ports:
        - name: jenkins-web
          containerPort: 8080
        - name: jenkins-agent
          containerPort: 50000

Answer 1

阅读此信息后，我得到了这个工作。

http://kubernetes.io/docs/user-guide/images/#specifying-imagepullsecrets-on-a-pod

首先，创建注册表访问密钥

kubectl create secret docker-registry myregistrykey --docker-server=https://myregistry.azurecr.io --docker-username=ACR_USERNAME --docker-password=ACR_PASSWORD --docker-email=ANY_EMAIL_ADDRESS

使用ACR地址和USERNAME，PASSWORD和EMAIL地址替换服务器地址，并使用admin用户为ACR设置的值。 注意：电子邮件地址可以是值。

然后在部署中，您只需告诉kubernetes使用该键来拉动图像，如下所示：

kind: Deployment
apiVersion: extensions/v1beta1
metadata:
  name: jenkins-master
spec:
  replicas: 1
  template:
    metadata:
      name: jenkins-master
      labels:
        name: jenkins-master
    spec:
      containers:
      - name: jenkins-master
        image: myregistry.azurecr.io/infrastructure/jenkins-master:1.0.0
        imagePullPolicy: Always
        readinessProbe:
          tcpSocket:
            port: 8080
          initialDelaySeconds: 20
          timeoutSeconds: 5
        ports:
        - name: jenkins-web
          containerPort: 8080
        - name: jenkins-agent
          containerPort: 50000
      imagePullSecrets:
        - name: myregistrykey

Answer 2

这是我们实际上变得更容易的事情。 通过Azure CLI配置Kubernetes群集时，将使用参与者权限创建服务主体。 这将启用订阅中任何Azure容器注册表的拉取请求。

有一个PR： https ： //github.com/kubernetes/kubernetes/pull/40142已合并到Kubernetes的新部署中。 它不适用于现有的kubernetes实例。