Kubernetes pods无法从容器注册表（gcp）中提取图像

作者: 别闹
发布时间: 2024-01-31 12:00:49 (3月前)
转自：

3 条回复

0#
回复此人
老人与海 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 根据你的说法 </p> <BLOCKQUOTE> <P> 我刚刚发现我仍然可以拉动和部署旧图像。但是我构建的每一个新图像都不能被kubernetes pod所吸引。 </p> </BLOCKQUOTE> <P> 我假设您可以通过命令拉出docker图像，但不能kubectl。 </p> <pre> <code> docker pull eu.gcr.io/my-gcp-project/my-image:v1.009 </code> </pre> <P> 所以参考这篇文章 <a href="https://container-solutions.com/using-google-container-registry-with-kubernetes/" rel="nofollow noreferrer"> 将Google容器注册表与Kubernetes一起使用 </A> ，验证是拉码头图像之间的差异的<strong> 码头工人拉 </强> 和的<strong> kubectl </强> 。 </p> <P> 您是否向GKE提供了访问令牌？ </p> <pre> <code> kubectl create secret docker-registry gcr-access-token \ --docker-server=eu.gcr.io \ --docker-username=oauth2accesstoken \ --docker-password="$(gcloud auth print-access-token)" \ --docker-email=any@valid.email </code> </pre> </DIV>

编辑
1#
回复此人
咿呀哟 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您需要创建一个docker-registry秘密并在pod定义中使用imagePullSecrets： </p> <pre> <code> kubectl create secret docker-registry regcred --docker-server=<your-registry-server> --docker-username=<your-name> --docker-password=<your-pword> --docker-email=<your-email> </code> </pre> <pre> <code> apiVersion: v1 kind: Pod metadata: name: private-reg spec: containers: - name: private-reg-container image: <your-private-image> imagePullSecrets: - name: regcred </code> </pre> <P> 看到这个 <a href="https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/" rel="nofollow noreferrer"> 指南 </A> 欲获得更多信息 </p> </DIV>

编辑

登录后才能参与评论