如何从 Kubernetes 公开我的 api 容器并允许 Kubernetes 访问我的私有 docker 注册表

Question

我有两个问题：

1. 我计划使用 docker 开发一个托管在容器内的 API。我想在 Kubernetes 中托管我的 API 实例，并以安全的方式公开它们以供使用。我该怎么做？
2. 我有一个私有的 docker 注册表，我也可以在其中推送 api 更新。我希望 Kubernetes 在需要时和/或当我需要推送更新时检索容器。我需要以安全的方式公开哪些服务才能实现这一点。