无法从私有注册表中提取映像，需要身份验证错误

Question

我已经用自签名证书设置了一个私有docker注册表。

docker run -d -p 443:5000 --restart=always --name registry -v `pwd`/auth:/auth 
-e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm"
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -v `pwd`/certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/domain.crt 
-e REGISTRY_HTTP_TLS_KEY=/domain.key

crt和domain.key是使用OpenSSL生成的。

若要从远程主机进行连接，

cp domain.crt /etc/pki/ca-trust/source/anchors/mydockerregistry.com.crt
update-ca-trust
systemctl daemon-reload
systemctl restart docker

docker login mydockerregistry.com --username=test
password: test

kubectl create secret docker-registry my-registry --docker-server=mydockerregistry.com --docker-username=test --docker-password=test --docker-email=abc.com

此外，我还在工作节点中执行了docker注册表步骤中的自签名证书，

cp domain.crt /etc/pki/ca-trust/source/anchors/mydockerregistry.com.crt
update-ca-trust
systemctl daemon-reload
systemctl restart docker

给定deployment.yaml文件的imagePullSecrets中的名称。我试图在Kubernetes集群（Calico网络）中创建一个豆荚，但它无法拉图像。

deployment.yaml

apiVersion: apps/v1beta2
kind: Deployment
metadata:
  name: test-image
  labels:
    app: test-image
    chart: test-image
spec:
  containers:
    - name: {{ .Chart.Name }}
      image: "mydockerregistry.com/test-image:latest"
      imagePullPolicy: Always
  imagePullSecrets:
    - name: my-registry

我可以做docker登录myregistrydomain并从worker节点提取映像

我在配置中缺少什么吗？

Answer 1

create secret命令中的注册表名称有错误。

Kubectl create secret docker-registry my-registry--docker-server=myregistryregistry.com--docker-username=test--docker-password=test--docker-email=abc.com

将myregistryregistry.com更改为mydockerregistry.com，您已经在docker登录中使用了它。