操作場景

CCE支持拉取第三方鏡像倉庫的鏡像來創建工作負載。

通常第三方鏡像倉庫必須經過認證（帳號密碼）才能訪問，而CCE中容器拉取鏡像是使用密鑰認證方式，這就要求在拉取鏡像前先創建鏡像倉庫的密鑰。

前提條件

使用第三方鏡像時，請確保工作負載運行的節點可訪問公網。

步驟 1 創建第三方鏡像倉庫的密鑰。

單擊集群名稱進入集群，在左側導航欄選擇“配置項與密鑰”，在右側選擇“密鑰”頁簽，單擊右上角“創建密鑰”，密鑰類型必須選擇為kubernetes.io/dockerconfigjson，如下圖所示。詳細操作請參見創建密鑰。

此處的“用戶名”和“密碼”請填寫第三方鏡像倉庫的帳號密碼。

圖添加密鑰

圖片1.png

步驟 2 創建工作負載時，可以在“鏡像名稱”中直接填寫私有鏡像地址，填寫的格式為domainname/namespace/imagename:tag，并選擇步驟1中創建的密鑰。

圖片2.png

步驟 3 填寫其他參數后，單擊“創建工作負載”。