库伯内特斯从私人不安全注册表拉图像失败

Question

我有一个托管在虚拟机服务器(vm1)上的不安全的私有docker注册表。我试图从推送到这个注册表的映像创建一个k8s部署。令人惊讶的是，docker pull命令工作正常，因为我已经用不安全的注册表配置了/etc/docker/daemon.json。

kubectl描述命令的详细错误如下。知道可能出了什么问题吗？

谢谢。

Failed to pull image "vm1:5000/temp/leads:latest": rpc error: code = Unknown desc = failed to pull and unpack image "vm1:5000/temp/leads:latest": failed to resolve reference "vm1:5000/temp/leads:latest": failed to do request: Head "https://vm1:5000/v2/temp/leads/manifests/latest": http: server gave HTTP response to HTTPS client

docker拉命令是

docker pull vm1:5000/temp/leads:latest

k8s清单文件如下：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
  namespace: oleads
spec:
  replicas: 1
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
        - name: my-app
          image: vm1:5000/temp/leads:latest
          resources:
            requests:
              memory: "64Mi"
              cpu: 0.5
            limits:
              memory: "512Mi"
              cpu: 0.5
          ports:
          - containerPort: 8980
          imagePullPolicy: Always

Answer 1

我意识到我正在使用的 k3s 的库伯内特斯引擎使用不同的容器运行时。它使用容器而不是泊坞窗。使用 k3s 时，使用专用注册表的配置是不同的。这里提到了它。

我必须在＜code＞/etc/rancher/k3s/registries中添加的配置。yaml文件是

mirrors:
  vm1:5000:
    endpoint:
      - "http://vm1:5000"

添加此文件后重新启动 k3s 服务解决了问题，k8s 能够从我的私有不安全的 docker 注册表中提取映像。

Answer 2

我们有同样的问题，解决方案可以是用docker deamon添加不安全的注册表。

在/etc/docker/daemon.json中创建一个文件，并添加不安全的注册表详细信息:

{ "insecure-registries":["vm1:5000"] }

并在所有节点上重新启动docker。