配置kubernetes从注册表服务中提取

Question

因此，我正在尝试使kube群集从自身内部运行的注册表中提取。 我有kube dns安装程序，有注册表部署和服务正在运行。 我可以通过节点上的主机命令来解析服务内部名称。 我已经将--dns标志添加到具有kube dns服务地址的docker守护进程中。 我有运行--cluster-dns标志也设置为相同地址的--cluster-dns 。 但是以某种方式，这就是我尝试使用此注册表创建Pod时得到的结果。

Failed to pull image "kube-registry.kube-system.svc.cluster.local/myuser/myimage": rpc error: code = Unknown desc = Error response from daemon: Get https://kube-registry.kube-system.svc.cluster.local/v1/_ping: dial tcp: lookup kube-registry.kube-system.svc.cluster.local: no such host

无论如何，即使将kube dns地址显式地分配给dockerd和kubelet，由于名称解析，从注册表服务中提取图像仍失败。 我想念什么？

Answer 1

另一个解决方案是将kube-dns IP添加到resolv.conf ：

echo "nameserver $(kubectl -n kube-system get svc kube-dns -o jsonpath='{.spec.clusterIP}')" >> /etc/resolv.conf

CoreDNS服务使用静态IP公开，因此无需对其进行更新。

我可以确认它可以在Ubunutu 18.04上运行，尽管resolv.conf是由systemd-resolved生成的。 不需要其他DNS配置。 仅FQDN提供的服务：

root@dev:~# nslookup harbor.default.svc.cluster.local
;; Got SERVFAIL reply from 127.0.0.53, trying next server
Server:     10.96.0.10
Address:    10.96.0.10#53

Name:   harbor.default.svc.cluster.local
Address: 10.109.118.191
;; Got SERVFAIL reply from 127.0.0.53, trying next server