Kubernetes 镜像拉取认证全攻略：从基础到企业级实战
引言：为什么需要镜像拉取认证？
在 Kubernetes 中，Pod 的容器镜像通常来自镜像仓库（如 Docker Hub、Google Container Registry、Harbor、Nexus）。
公共镜像无需认证，但对于公司的私有镜像，Kubernetes 必须提供凭据才能拉取。
如果认证配置错误，你会看到类似以下错误：
- ErrImagePull
- ImagePullBackOff
使用以下命令可查看详细信息：
kubectl describe pod <pod-name>可能会出现：
failed to pull image: unauthorized: authentication required核心概念：Kubernetes 如何管理拉取凭据
Kubernetes 使用 Secret 资源存储敏感的认证信息（用户名、密码、令牌、.dockerconfigjson 文件）。
Pod 定义中可以通过 imagePullSecrets 或绑定到 ServiceAccount 来使用这些 Secret。
8 种实战方法解决私有仓库访问难题
方法 1：使用 kubectl create secret docker-registry（最常用）
kubectl create secret docker-registry my-registry-secret \ --namespace=your-namespace \ --docker-server=https://harbor.example.com \ --docker-username=your-username \ --docker-password=your)
