如何从Windows/WSL自动提取Docker凭证创建Kubernetes Secret

方案1：用Docker CLI导出完整带凭证的config.json #

Docker CLI可以直接从Windows凭证存储拉取所有registry凭证，生成标准的dockerconfigjson文件：

# 导出包含凭证的config.json到临时文件
docker config inspect --format '{{json .}}' > temp_config.json

# 创建K8s Secret
kubectl create secret generic -n default regcred `
    --from-file=.dockerconfigjson=./temp_config.json `
    --type=kubernetes.io/dockerconfigjson

# 清理临时文件
rm ./temp_config.json

首次执行时Windows会弹出权限确认窗口，允许Docker访问凭证存储，满足你要求的交互环节。

方案2：WSL2环境适配 #

如果同事在WSL2终端操作，确保已开启Docker Desktop的WSL集成（设置→Resources→WSL Integration），然后直接在WSL2里运行上述命令即可——WSL2下的Docker会调用Windows的Docker服务，自动读取Windows凭证存储里的内容，无需额外配置。

方案3：PowerShell脚本自动化（进阶） #

如果需要完全自动化流程（除了权限确认），可以用PowerShell直接读取Windows Credential Manager：

1. 先安装依赖模块：

Install-Module -Name CredentialManager -Scope CurrentUser

2. 运行以下脚本：

# 读取所有Docker相关凭证
$dockerCreds = Get-StoredCredential -Target "*docker*"

# 构建dockerconfigjson结构
$auths = @{}
foreach ($cred in $dockerCreds) {
    $registry = $cred.Target -replace "/v1/$", ""
    $authBase64 = [Convert]::ToBase64String([Text.Encoding]::UTF8.GetBytes("$($cred.UserName):$($cred.Password)"))
    $auths[$registry] = @{auth = $authBase64}
}

# 生成临时config文件
@{auths = $auths} | ConvertTo-Json | Out-File "./temp_config.json" -Encoding utf8

# 创建Secret
kubectl create secret generic -n default regcred `
    --from-file=.dockerconfigjson=./temp_config.json `
    --type=kubernetes.io/dockerconfigjson

# 清理临时文件
rm ./temp_config.json

首次运行会弹出权限确认窗口，允许脚本访问凭证存储。

注意事项 #

• 所有方案都仅在首次执行时要求权限确认，后续自动化执行无需交互。
• 临时文件用完即删，避免明文凭证泄露。
• 优先推荐方案1，无需额外安装依赖，兼容性最好。

内容的提问来源于stack exchange，提问作者Nikolai Prokoschenko