малым. dockerconfigjson + banzaicloud vault operator. Делал кто нибудь?)
Да
есть пример? у меня чет не взлетает
А что не взлетает?
Смотри. Деплою такое apiVersion: v1 kind: Secret metadata: name: nexus-registry namespace: {{ include "init-namespace.fullname" . }} labels: {{- include "init-namespace.labels" . | nindent 4 }} annotations: "helm.sh/hook-weight": "-4" vault.security.banzaicloud.io/vault-addr: "{{ .Values.vault.addr }}" vault.security.banzaicloud.io/vault-role: "default" vault.security.banzaicloud.io/vault-skip-verify: "false" vault.security.banzaicloud.io/vault-path: "{{ .Values.vault.path }}" type: kubernetes.io/dockerconfigjson data: .dockerconfigjson: base64string в base64 такое { "auths": { "...": { "auth": "dmF1bHQ6Z2xvYmFsL2RhdGEvY2ljZCNORVhVU19SRUdJU1RSWV9LVUJFUk5FVEVTX0FVVEhfU1RSSU5H" } }, "credStore": "" } А там vault:global/data/cicd#NEXUS_REGISTRY_KUBERNETES_AUTH_STRING Получаем ErrImagePull
Обсуждают сегодня