docker - 将自签名 SSL 证书用于部署镜像

Question

我有私有(private) Docker 注册表，它使用自签名 SSL 证书在 https 上工作。我已经在本地机器上安装了这个证书，它工作正常(可以推送和拉取)。
是否可以将 Kubernetes 配置为使用此证书进行部署(从私有(private)注册表中拉取图像)？

Answer 1

Kubernetes 本身不支持这个。您必须将证书部署到所有工作节点。您可以使用 DaemonSet 简化流程和 hostPath卷。