如何在Kubernetes集群的无Docker命令Pod中登录Docker Registry？

方法一：手动创建Docker认证配置文件 #

容器运行时（如containerd、CRI-O）会读取用户目录下的.docker/config.json作为镜像拉取的认证凭据，无需Docker命令即可配置：

• 生成用户名密码的Base64编码（Pod内通常自带base64命令）：

  echo -n "你的Docker Hub用户名:你的Docker Hub密码" | base64
  

  若Pod内无base64，可通过Python生成：

  python3 -c "import base64; print(base64.b64encode(b'你的Docker Hub用户名:你的Docker Hub密码').decode())"
  

• 创建.docker目录并写入配置文件：

  mkdir -p ~/.docker
  cat > ~/.docker/config.json <<EOF
  {
    "auths": {
      "https://index.docker.io/v1/": {
        "auth": "替换为刚才生成的Base64字符串"
      }
    }
  }
  EOF
  

  配置完成后，后续在该Pod内发起的镜像拉取请求会自动使用此认证信息，绕过速率限制。

方法二：通过Kubernetes ImagePullSecret拉取镜像 #

若你是通过kubectl在Pod内创建新Pod，更规范的方式是在集群层面配置镜像拉取密钥：

• （需在有kubectl权限的环境执行）创建Docker Registry类型的Secret：

  kubectl create secret docker-registry regcred \
    --docker-server=https://index.docker.io/v1/ \
    --docker-username=你的Docker Hub用户名 \
    --docker-password=你的Docker Hub密码 \
    --docker-email=你的邮箱地址
  

• 在部署新Pod的YAML中添加imagePullSecrets字段：

  apiVersion: v1
  kind: Pod
  metadata:
    name: new-pod
  spec:
    containers:
    - name: app-container
      image: dhammikalks/node:latest
    imagePullSecrets:
    - name: regcred
  

  提交此YAML后，Kubernetes会自动使用regcred密钥拉取镜像，无需在Pod内做任何认证配置。

内容的提问来源于stack exchange，提问作者duke_92