如何使用Azure DevOps将来自DevOps的映像部署到Azure Kubernetes服务中

Question

我通过使用Azure DevOps构建管道构建并将码头映像推送到DevOps Artifactory中。然后使用下面的yaml文件将映像部署到Azure AKS环境中，在发布定义中使用Kubectl任务。

--- 
apiVersion: apps/v1
kind: Deployment
metadata: 
  labels: 
    app: webapplication-jfrog-deployment
  name: webapplication-jfrog-deployment
spec: 
  replicas: 2
  selector: 
    matchLabels: 
      app: webapplication-jfrog
  template: 
    metadata: 
      labels: 
        app: webapplication-jfrog
    spec: 
      containers: 
        - 
          image: #{JFrog_Login_Server_Name}#/webapplication:#{Version}#
          imagePullPolicy: Always
          name: webapplication-jfrog
          ports: 
            - 
              containerPort: 80
--- 
apiVersion: v1
kind: Service
metadata: 
  name: webapplication-jfrog-service
spec: 
  ports: 
    - 
      port: 80
  selector: 
    app: webapplication-jfrog
  type: LoadBalancer

在部署上述yaml文件后，我将在pod中获得以下错误：

未能提取图像“xxxx-oc.jfrg.io/webapplication:xx”：rpc错误: code = Unknown =来自守护进程的错误响应: Get ：unknown:身份验证是必需的

此错误可能是身份验证问题，同时将图像从JFrog Artifactory拖到Azure环境中。

因此，有人能建议我如何将JFrog Artifactory的映像部署到Azure服务中。

Answer 1

对于任何私有注册中心，您都需要创建一个docker-registry秘密，并在使用imagePullSecrets提取图像时指定它。

1. 创建秘密

kubectl create secret docker-registry artifactorycred --docker-server=<your-registry-server> --docker-username=<your-name> --docker-password=<your-pword> --docker-email=<your-email>

1. 在pod定义中指定

中的秘密

apiVersion: v1
kind: Pod
metadata:
  name: private-reg
spec:
  containers:
  - name: private-reg-container
    image: <your-private-image>
  imagePullSecrets:
  - name: artifactorycred

有关更多细节，请参阅下列文件：

• https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/