代码之家 › 专栏 › 技术社区 › CodeMonkey

kubectl为所有命名空间创建secret docker注册表

docker-registry kubectl kubernetes docker

CodeMonkey · 技术社区 · 3 年前

我有一个用于测试的本地集群,我正在用我编写的脚本启动它。在脚本中,我使用以下命令:

kubectl create secret docker-registry myname --namespace mynamespace --docker-server "my.server.com" --docker-username "user" --docker-password "pass"

这对该命名空间来说很好。

我的问题是,我是否可以在一个命令中为所有名称空间(包括稍后将创建的名称空间)创建秘密,而不仅仅是为特定的名称空间?

0 回复 | 直到 3 年前

Emile Pels 3 年前

现在可以使用类似的方法为每个命名空间创建机密:

#!/usr/bin/env bash

set -eu

for namespace in $(kubectl get namespaces -o=json | jq -r ".items | .[] | .metadata.name"); do
    kubectl create secret docker-registry myname --namespace "$namespace" --docker-server "my.server.com" --docker-username "user" --docker-password "pass" || true
done

然而,在未来的每个新命名空间中都不支持开箱即用地创建机密。为此,您可以考虑通过编写自定义运算符来扩展Kubernetes。请参阅: https://kubernetes.io/docs/concepts/extend-kubernetes/operator/

推荐文章

ufk · 使用谷歌云平台登录kubernetes仪表板时使用哪个令牌

8 年前

djt · 如何导入在另一台服务器上创建的状态?

8 年前

Greg Charles · kubectl ls——或者其他观察吊舱的方式

8 年前

mon · Kubectl代理显示由未知权限签名的证书

8 年前

gcstr · 库伯内特斯的吊舱日志文件在哪里?

8 年前

Arora20 · Kubernetes for mysql和tomcat之间的服务间通信

8 年前

Hugo Marcelo Del Negro · 元数据。终结器[0]:无效值:“ForegroundDelete”:名称既不是标准终结器名称,也不是完全限定的名称

8 年前

Bluz · 与kubectl一起查找新pod的名称

8 年前

Suresh Vishnoi · kubectl应用与kubectl创建?

8 年前

online · 无法在Kubernetes中为Nginx创建ReplicationController

8 年前