在 gitlab ci 作业中使用 kubectl 创建 ImagePullSecret 时出现奇怪错误

Question

我正在尝试将私有 gitlab 注册表中的映像部署到由 gitlab 连接和管理的自托管 kubernets 集群。 据我了解，我需要在我的部署配置中创建和引用一个 ImagePullSecret 才能使其工作。 Gitlab 正在为每个项目创建一个命名空间，所以我试图在我的 CI 作业开始时创建一个秘密。 奇怪的是，尽管存在所有必需的参数，但我总是收到错误，即缺少参数。 我究竟做错了什么？

这是我的 gitlab-ci.yml 中的 CI-Job

deploy-app:
  stage: deploy
  image:
    name: bitnami/kubectl:latest
    entrypoint: [""]
  script:
    - kubectl create secret docker-registry gitlab-registry --docker-username=$CI_DEPLOY_USER --docker-password=$CI_DEPLOY_PASSWORD --docker-server=$CI_REGISTRY --dry-run=client -o yaml | kubectl apply -f -
    - kubectl apply -f k8s/configmap.yaml
    - kubectl apply -f k8s/deployment.yaml
    - kubectl apply -f k8s/service.yaml
    - kubectl apply -f k8s/ingress.yaml
  environment:
    name: production
    url: <my-url>
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH

CI-Job 总是遇到以下错误：

error: either --from-file or the combination of --docker-username, --docker-password and --docker-server is required

我试图直接在服务器上运行命令而没有错误，所以这与这个特定环境有关。 有人对另一种方法有想法吗？ 我现在有点失落。

Answer 1

正在创建的 kubectl secret 可能不在 corret 命名空间中。 由于您提到不同项目有命名空间，因此请确保在正确的命名空间中创建机密。 对于其他命令，您也可以提及命名空间。 如果未提及命名空间，则这些 kubectl 命令将在“默认”命名空间中执行。

deploy-app:
  stage: deploy
  image:
    name: bitnami/kubectl:latest
    entrypoint: [""]
  script:
    - kubectl create secret --namespace $namespace docker-registry gitlab-registry --docker-username=$CI_DEPLOY_USER --docker-password=$CI_DEPLOY_PASSWORD --docker-server=$CI_REGISTRY --dry-run=client -o yaml | kubectl apply -f -
    - kubectl apply -f k8s/configmap.yaml --namespace $namespace
    - kubectl apply -f k8s/deployment.yaml --namespace $namespace
    - kubectl apply -f k8s/service.yaml --namespace $namespace
    - kubectl apply -f k8s/ingress.yaml --namespace $namespace
  environment:
    name: production
    url: <my-url>
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH