O Que É um Image Pull Secret?
Um image pull secret armazena o usuário, a senha ou o token necessário para fazer pull de images de um container registry privado. Um pod ou service account o referencia para que o node possa se autenticar ao buscar a image. Sem ele, pulls de um registry protegido falham com um erro de autorização.
Por que isso importa
Pipelines de CI que fazem push de images para um registry privado precisam de um pull secret correspondente para que o cluster consiga fazer o deploy delas. Um pull secret ausente ou expirado é uma causa comum de pods presos sem conseguir iniciar.
Guias relacionados
What Is a Registry Mirror?A registry mirror is a local copy of an upstream container registry that serves image pulls faster and reduce…
What Is a Pull-Through Cache?A pull-through cache is a registry that fetches an image from upstream on the first request, stores it, and s…
What Is a Content Trust Policy?A content trust policy requires container images to be cryptographically signed and verified before they may…