本章目标：配置 K8s 能够从 Harbor 私有仓库拉取镜像。【本章说明】K8s 集群在启动 Pod 时，需要从镜像仓库拉取容器镜像。由于我们的 Harbor 是私有仓库（且使用 HTTP 协议），K8s 默认无法访问。本章将创建一个特殊的 Secret（称为 docker-registry secret），其中包含 Harbor 的登录凭证。然后，在 Deployment 中配置imagePullSecrets字段，告诉 K8s 使用这个 Secret 来认证拉取镜像。本章时长：约 10 分钟本章命令数量：约 8 条本章难度：★☆☆☆☆部署节点：master0115.1 创建镜像拉取 Secret【执行位置】：在master01上执行。【文件作用说明】docker-registry SecretK8s 使用这种 Secret 来存储 Docker 镜像仓库的登录凭证。当 Pod 需要从私有仓库拉取镜像时，K8s 会使用这里存储的用户名和密码进行认证。# 创建 docker-registry 类型的 Secret kubectl create secret docker-registry harbor-secr