前言

《Harbor入门篇》一文中，我们已经安装配置好了Harbor。
本文中，我们来学习一下怎样在K8S中配置使用imagePullSecrets，从Harbor或者其他私有镜像仓库拉取镜像。

参考文档：

• 从私有仓库拉取镜像

KubeSphere简介

KubeSphere 愿景是打造一个以 Kubernetes 为内核的云原生分布式操作系统，它的架构可以非常方便地使第三方应用与云原生生态组件进行即插即用（plug-and-play）的集成，支持云原生应用在多云与多集群的统一分发和运维管理。

简单来说，KubeSphere（下文简称ks）就是一个容器管理平台，可以图形化管理多个K8S集群。

相关链接：

• KubeSphere官网
• KubeSphere学习视频

问题描述

大部分用户能够正常登录和使用ks，但是个别用户（voidking01）登录ks后报错。
用户登录ks，正常；登录后查看工作台，正常；查看host集群和只包含host集群的企业空间，正常。

但是，选择一个非host集群或者选择一个包含非host集群的企业空间后，页面就会弹出错误提示：
Session timeout or this account is logged in elsewhere, please login again

然后转到登录页面，再次登录，继续弹出上面的错误提示。循环往复。

需求描述

docker的默认工作目录是/var/lib/docker，会存放镜像文件、容器日志和写入到容器临时目录的文件等，默认挂载在系统盘。

kubelet的默认工作目录是/var/lib/kubelet，会存放volume文件（包括emptyDir volume)、plugin文件等，也是默认挂载在系统盘。

使用kubeadm安装的etcd，默认数据目录是/var/lib/etcd，也是默认挂载在系统盘。

而系统盘一般都不会太大，因此最好把docker工作目录、kubelet工作目录和etcd数据目录更改到数据盘。

需求描述

使用kubeadm安装的etcd，默认数据目录是/var/lib/etcd，默认挂载在系统盘。

而系统盘一般都不会太大，因此最好把etcd的数据目录更改到数据盘。

本文中，我们会把etcd的数据目录从/var/lib/etcd改到/data/etcd，其中/data目录挂载了数据盘。