一、k8s镜像仓库配置
k8s镜像仓库是构建kubernetes容器镜像的中心仓库，它提供了基于镜像的操作，例如：可将构建好的镜像上传到k8s镜像仓库中，同时，我们可以轻松的进行版本控制和管理操作。要在kubernetes集群中使用私有docker镜像，必须要配置相关的镜像仓库。
apiVersion: v1 kind: Secret metadata: name: regsecret data: .dockerconfigjson: <base64EncodedDockerConfigJson> type: kubernetes.io/dockerconfigjson
此处我们创建了一个名为regsecret的私有docker镜像，其中.dockerconfigjson是将私有docker镜像的认证信息加密后的字符串。
二、k8s镜像仓库管理操作
在k8s镜像仓库中，我们可以进行镜像的上传、下载、删除等操作。下面是一个例子，展示如何在k8s镜像仓库中创建一个名为mynginx的nginx镜像：
$ docker pull nginx $ docker tag nginx <my-k8s-registry>/mynginx $ docker login <my-k8s-registry> $ docker push <my-k8s-registry>/mynginx
在上述命令中，我们首先把nginx镜像下载到本地，然后重新进行标记并指定存储位置，接着登录到k8s镜像仓库并上传镜像。
三、k8s镜像仓库地址
要访问k8s镜像仓库，我们需要获取镜像仓库的地址。默认情况下，集群中的每个节点都会使用本地的docker daemon，但是在k8s集群中部署私有docker镜像时，需要指定一个完整的URL。
镜像仓库地址示例：
my-k8s-registry:5000
四、k8s镜像仓库服务
K8s镜像仓库服务对于平台的正常运行是必不可少的。一个可靠的服务需要保证镜像的高可用性和稳定性。其中，最重要的是保证镜像的可用性，因为人们无法容忍由于k8s镜像仓库服务故障而无法访问到镜像的场景。
五、k8s镜像仓库登录
为了能够上传和下载镜像，我们需要登录到k8s镜像仓库。使用docker login命令，指定仓库地址和证书认证方式，即可在CLI上登录到k8s镜像仓库。
$ docker login <my-k8s-registry>
六、k8s镜像仓库harbor
Harbor是一个CNCF的开源项目，是一个企业级Docker镜像仓库。它为Docker镜像创建以及管理提供了HTTP API，并使用LDAP或AD进行身份验证。Harbor除了作为Docker项目的基础设施外，还支持DevOps工作流程。
七、k8s镜像仓库是什么
k8s镜像仓库是存储和管理kubernetes环境下的镜像资源的中央仓库。其作用类似于git仓库作为代码版本控制管理的中央仓库。k8s镜像仓库可以被用于推送和拉取镜像，使得我们可以轻松地部署应用程序。
八、k8s镜像仓库更新镜像
在k8s镜像仓库中，为了保持良好的运营状态，必须保持镜像的更新。如需更新镜像，请使用以下步骤：
# 拉取镜像 $ docker pull <my-k8s-registry>/myimage:latest # 重新打标签 $ docker tag <my-k8s-registry>/myimage:latest <my-k8s-registry>/myimage:new-release # 将新版本的镜像上传到k8s镜像仓库 $ docker push <my-k8s-registry>/myimage:new-release
九、k8s镜像仓库磁盘使用率
k8s镜像仓库需要经常监测磁盘使用率，以确保容器镜像可以被上传和访问。如果磁盘的使用率超过了限制，那么可能会导致容器无法运行或者无法拉取更多的镜像。下面是一个命令，用于获取k8s镜像仓库的磁盘使用率：
docker system df
十、k8s私有镜像仓库
k8s私有镜像仓库是指一个特定的仓库，它只能被特定的用户和群组访问。访问私有镜像仓库需要进行身份验证。在k8s集群中使用私有docker镜像需要在yml文件中通过制定imagePullSecrets字段进行验证操作。
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
containers:
- name: mycontainer
image: <private-image>
imagePullSecrets:
- name: <regcred>
在上述代码中，我们为pod部署使用了私有镜像，其中imagePullSecrets字段是防止私有镜像被非授权用户使用的关键字段。
