ImagePullBackOff错误谷歌库伯内特斯引擎

Question

我知道很多人已经有类似的问题，我读了其中一些，但没有发现什么实际上帮助我到目前为止。

我有一个支持私有回购的gitlab，我还使用谷歌库伯内特斯引擎。我的私人回购协议中有几个Docker容器，我想将其中一个部署到Kubernetes引擎。

我用kubectl create secret generic db user pass创建了一个秘密——from file=/用户名。txt——来自文件=/暗语txt我还尝试了创建秘密docker注册表名--docker server=registry。xy。z--docker用户名=google--docker密码=xyz--docker电子邮件=[e-mail]然后我创建了我的部署文件：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: backend-test
labels:
app: 13371337
spec:
replicas: 1
template:
metadata:
labels:
app: 13371337
spec:
  containers:
  - name: backend
    image: registry.xy.z/group/project/backend:latest
    imagePullPolicy: Always
    ports:
    - containerPort: 8080
  imagePullSecrets:
  - name: db-user-pass or name

有什么办法让它运行吗？

Answer 1

为了创建一个秘密，你可以使用以下命令：（注意我给了它一个名字）

kubectl create secret docker-registry my_registry \
--docker-server=registry.xy.z \
--docker-username=google \
--docker-password=xyz \
--docker-email=[e-mail]

或者使用yaml：

apiVersion: v1
kind: Secret
metadata:
  name: my_registry
type: Opaque
data:
  docker-server: registry.xy.z
  docker-username: google
  docker-password: xyz
  docker-email: [e-mail]

您的部署需要使用机密名称：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: backend-test
labels:
app: 13371337
spec:
replicas: 1
template:
metadata:
labels:
app: 13371337
spec:
  containers:
  - name: backend
    image: registry.xy.z/group/project/backend:latest
    imagePullPolicy: Always
    ports:
    - containerPort: 8080
  imagePullSecrets:
  - name: my_registry

注意：必须为每个命名空间创建机密。

Answer 2

使用kubectl create secret docker registry name是提供私有docker注册表凭据的正确方法。

ImagePullSecrets选项看起来也不错，如果您在那里指定了一个docker-注册表秘密的名称。

所以，从库伯内特斯路径一切看起来不错。

试着检查部署将创建的pod的事件，只需通过kubectl get pods找到你的pod，然后调用kubectl description pod$name_of_your_pod，你就会看到它无法获取图像的实际原因。

此外，如果您的存储库不安全或具有自签名证书，请尝试按照该指南允许docker daemon从那里提取映像，这通常是映像提取失败的原因。