Image Pull Secret とは？

image pull secret は、プライベートな container registry から image を pull するのに必要なユーザー名、パスワード、またはトークンを保存します。pod または service account がそれを参照することで、node は image を取得する際に認証できます。これがないと、保護された registry からの pull は認可エラーで失敗します。

なぜ重要か

image をプライベートな registry へ push する CI pipeline では、クラスターがそれらを deploy できるように対応する pull secret が必要です。pull secret が欠けていたり期限切れだったりすることは、pod が起動できずに止まる一般的な原因です。

関連ガイド