创建secret，然后写yaml的时候配置下载镜像时使用这个secret即可

1、创建secret
当pod从私用仓库拉取镜像时，k8s集群使用类型为docker-registry的Secret来提供身份认证

//创建secret ,并生成yaml文件 xxxx替换为你的用户名密码
[root@crl-master pos]# kubectl create secret docker-registry registry-key \
> --docker-server=repo.ttooc.xyz \
> --docker-username=xxxx \
> --docker-password=xxxx \
> --dry-run -o yaml > secret-registry.yaml

//运行，若上面没加--dry-run则可不用这条命令
[root@crl-master pos]# kubectl apply -f secret-registry.yaml
secret/registry-key created

[root@crl-master pos]# kubectl get secret
NAME                  TYPE                                  DATA   AGE
default-token-twj98   kubernetes.io/service-account-token   3      5d
registry-key          kubernetes.io/dockerconfigjson        1      8s