私有仓密码镜像拉取 - 容器相关

#创建secret 
####直接使用命令行创建一个名称叫做harbor-registry的secret 
	# docker-registry是关键字，harbor-registry才是我们起的名称
	#这里没指定命名空间，默认就是当前命名空间
	kubectl create secret docker-registry harbor-registry  \		
	  --docker-email=baidu.com@example \
	  --docker-username=admin \	#用户名
	  --docker-password=Harbor12345 \	#密码
	  --docker-server=172.16.2.81:81 #仓库地址+端口
	  
---
#查看secret
	kubectl get secret harbor-registry -n voicenotify

kubectl describe secret harbor-registry -n voicenotify

---
#使用
    apiVersion: apps/v1  # 指定api版本，此值必须在kubectl api-versions中  
    kind: Deployment  # 指定创建资源的角色/类型   
    metadata:  # 资源的元数据/属性 
      name: voice-notify-admin  # 资源的名字，在同一个namespace中必须唯一
      namespace: voicenotify # 部署在哪个namespace中
      labels:  # 设定资源的标签
        api: voice-notify-admin
        type: voicenotify
        version: stable
    spec: # 资源规范字段
      replicas: 1 # 声明副本数目
      #revisionHistoryLimit: 3 # 保留历史版本
      selector: # 选择器
        matchLabels: # 匹配标签
          api: voice-notify-admin
          type: voicenotify
      template: # 模版
        metadata: # 资源的元数据/属性 
          #annotations: # 自定义注解列表
          #  sidecar.istio.io/inject: "false" # 自定义注解名字
          labels: # 设定资源的标签
            api: voice-notify-admin
            type: voicenotify
        spec: # 资源规范字段
          containers:
          - name: voice-notify-admin # 容器的名字   
            image: 192.168.10.45/saas/saas-admin:{{ VOICE_NOTIFY_ADMIN_TAG }}  # 容器使用的镜像地址   
            imagePullPolicy: Always # 每次Pod启动拉取镜像策略，三个选择 Always、Never、IfNotPresent # Always，每次都检查；Never，每次都不检查（不管本地是否有）；IfNotPresent，如果本地有就不检查，如果没有就拉取 
          .....
          imagePullSecrets: # 镜像仓库拉取密钥
            - name: harbor-registry