1、创建secret 秘钥，默认是在default命名空间，需要创建在你部署环境的命名空间下

kubectl create secret docker-registry aliyunSecretName --docker-server=​​registry.cn-zhangjiakou.cr.aliyuncs.com​​ --docker-username=username --docker-password=password

2、在pod中使用秘钥

spec:

imagePullSecrets:

- name: secretName