为什么我得到ImagePullBackOff除非我指定特定的标签版本？

Question

如果我试图使用Azure容器注册表中图像的最新版本创建一个Pod，我会得到一个“ImagePullBackoff”错误。如果显式指定映像版本，则Pod创建成功。

我已经创建了一个新的图像拉秘密，并可以确认Kubernetes正在从ACR拉图像，因为吊舱启动成功时，设置版本。当我将映像名称设置为ACR_ImageName:latest时（或者当省略：latest时，或者当将imagePullPolicy设置为“Always”时，pod无法创建报告以下错误：注意，我已经替换了acr名称和映像名称

警告失败27M(x3超过28M)kubelet,AKS-AgentPool-15809833-VMSS000007
无法拉出映像“acrpath/imageName”：[rpc错误：代码=未知desc=来自守护进程的错误响应：acrpath/imageName的清单：最新未找到：清单未知：清单未知，rpc错误：代码=未知desc=来自守护进程的错误响应：acrpath/imageName的清单：最新未找到：清单未知：清单未知，rpc错误：代码=未知desc=来自守护进程的错误响应：Get https：//acrpath/imageName/清单/最新：未授权：需要身份验证]

apiVersion: v1
kind: Pod
metadata:
  name: k8spocfrontend
  labels:
    app: k8spocfrontend
    type: frontend
spec:
  containers:
  - name: k8spocfrontend
    image: dteuwhorizonacrhorizonmain.azurecr.io/k8spocfront:latest
    imagePullPolicy: "Always"
  imagePullSecrets:
  - name: acr-auth-poc

apiVersion: v1
kind: Pod
metadata:
  name: k8spocfrontend
  labels:
    app: k8spocfrontend
    type: frontend
spec:
  containers:
  - name: k8spocfrontend
    image: dteuwhorizonacrhorizonmain.azurecr.io/k8spocfront:2617
    imagePullPolicy: "Always"
  imagePullSecrets:
  - name: acr-auth-poc

从下面的pods中可以看到，在设置version标记时创建了pods。

k8spocfront-5dbf7544f8-ccnxj 2/2运行0 33M

Answer 1

看来您没有最新标签的图像。基本上，我们覆盖最新标签的最新版本的图像。