自分用メモ
目的
任意のKubernetesクラスタからGCR上のDockerイメージをpullできるようにする。
設定手順
GCP上の画面アクセス
ストレージ -> ブラウザ を選択。
GCRのリポジトリに対応するバケットを見つけてチェックボックスを有効化する。
情報パネルリンクをクリックして表示する。
アカウントのメールアドレスを設定、役割を選択ドロップダウンメニューから
ストレージを選択し、ストレージオブジェクト閲覧者を選択する。
Kubernetesクラスタへの設定
$ kubectl create secret docker-registry シークレット名 \
--docker-server=https://asia.gcr.io \
--docker-username=_json_key \
--docker-email=hogehoge@example.com \
--docker-password="$(cat キーファイル.json)"
Dockerレジストリのシークレットをkubectlコマンドで作成する。
apiVersion: v1
kind: Pod
metadata:
name: test
spec:
containers:
- name: test
image: asia.gcr.io/プロジェクト名/リポジトリ名:タグ
imagePullSecrets:
- name: シークレット名 # <= ここ
k8sのマニフェストファイル内、Podのspecを記述しているところで、
imagePullSecretsを指定する。