## 在UK8S中使用UHub

本文主要说明如何在UK8S中使用UHub或你自己搭建的私有容器镜像来创建应用。

Kubernetes支持为Pod指定Secret来拉取私有仓库中的镜像，下面我们演示如何使用从UHub中拉取镜像来创建一个Nginx应用；

### 一、生成秘钥Secret

使用以下命令创建Secret，注意将其中的大写字母值替换为你自己的信息，其中MYSECRET为秘钥的key值，可自行定义；

```
# kubectl create secret docker-registry MYSECRET \
--docker-server=uhub.dezai.com \
--docker-username=YOUR_UCLOUD_USERNAME@EMAIL.COM \
--docker-password=YOUR_UHUB_PASSWORD
```

### 二、查看生成的秘钥信息，我们看到一个名为mysecret的秘钥已经生成；

```
# kubectl get secret
NAME                  TYPE                                  DATA      AGE
default-token-sfv7s   kubernetes.io/service-account-token   3         8d
mysecret              kubernetes.io/dockerconfigjson        1         3h
```

### 三、在Pod样例中添加Secret

```
apiVersion: v1
kind: Pod
metadata:
  name: nginx
  labels:
     app: nginx
spec:
  containers:
    - name: nginx
      image: uhub.dezai.com/ucloud/nginx:1.9.2
  imagePullSecrets:
    - name: mysecret
```

### 四、使用上述的yaml文件创建一个Nginx应用

```
# kubectl create -f pod.yml
```

### 五、查看Pod状态，通知打印的日志，我们可以看到Kubernetes成功地从UHub拉取镜像，而没有从DockerHub拉取镜像。

```
# kubectl describe pods/nginx
.....
Events:
  Type    Reason     Age   From                  Message
  ----    ------     ----  ----                  -------
  Normal  Scheduled  1min    default-scheduler     Successfully assigned default/nginx to 10.25.95.46
  Normal  Pulling    1min    kubelet, 10.25.95.46  pulling image "uhub.dezai.com/ucloud/nginx:1.9.2"
  Normal  Pulled     1min    kubelet, 10.25.95.46  Successfully pulled image "uhub.dezai.com/ucloud/nginx:1.9.2"
  Normal  Created    1min    kubelet, 10.25.95.46  Created container
  Normal  Started    1min    kubelet, 10.25.95.46  Started container
```