如何在Kubernetes集群中安全部署Docker-Harbor私有镜像并进行节点认证？

在Kubernetes集群中部署Docker-Harbor私有镜像，首先需要创建一个Secret来存储Harbor仓库的认证信息。然后在YAML配置文件中引用这个Secret，以便在部署时使用正确的认证凭证拉取镜像。具体步骤如下：

参考资源链接：[K8s集群部署Docker-Harbor镜像：Node认证详解](https://wenku.csdn.net/doc/2q2vrzz0vq?spm=1055.2569.3001.10343)

1. 创建一个名为`harbor-registry-secret`的Secret，其中包含Harbor仓库的用户名和密码。可以使用以下命令进行创建：

   kubectl create secret docker-registry harbor-registry-secret \
   --docker-server=<your-registry-server> \
   --docker-username=<your-name> \
   --docker-password=<your-pword> \
   --docker-email=<your-email>

替换尖括号内的内容为实际的Harbor服务器地址、用户名、密码和邮箱。

2. 编写一个YAML文件（例如`deploy.yml`），在其中定义Deployment、Service和Ingress资源。确保在Deployment的`imagePullSecrets`字段中指定刚才创建的Secret名称：

   apiVersion: apps/v1
   kind: Deployment
   ...
   spec:
     template:
       spec:
         imagePullSecrets:
         - name: harbor-registry-secret

3. 创建Service来暴露Pod，使用`kubectl apply -f service.yml`命令。

4. 创建Ingress资源定义文件（例如`ingress.yml`），并使用`kubectl apply -f ingress.yml`命令来创建Ingress资源。

5. 使用`kubectl apply -f deploy.yml`命令部署应用，该命令会自动应用YAML文件中定义的资源，并使用指定的Secret来拉取私有仓库的镜像。

通过这种方式，可以确保只有授权的Node节点能够从Harbor私有仓库中拉取镜像。此外，通过配置Ingress规则，可以使得应用可以通过集群外部的URL访问。这种部署方式不仅保证了镜像的安全，也方便了应用的管理和维护。

参考资源链接：[K8s集群部署Docker-Harbor镜像：Node认证详解](https://wenku.csdn.net/doc/2q2vrzz0vq?spm=1055.2569.3001.10343)