将个人 docker 映像上传到 Azure 容器注册表 - ErrImagePull

Question

我正在以这种方式构建一个小的 docker 图像：

在我的Dockerfile ，我在etc/apache2/apache2.conf中添加了一个关于将 http 重定向到 https 规则的特定配置：

特别是这条规则

<VirtualHost *:80>
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule .* https://%{HTTP:Host}%{REQUEST_URI} [L,R=permanent]
</VirtualHost>

所以，我的Dockerfile是

FROM wordpress:5.2.4

RUN apt-get update && apt-get install -y \
    nano wget

COPY etc/apache2/apache2.conf /etc/apache2/apache2.conf

因此，完成后，我在本地 docker 环境中获得了两个图像

REPOSITORY                   TAG      
customize_wordpress          5.2.4     
wordpress                    5.2.4

作为customize_wordpress:5.2.4我的个人形象和wordpress:5.2.4我在上面的 Dockerfile 中的FROM指令中使用的基本公共形象

就像我的目的是将我的自定义图像customize_wordpress:5.2.4上传到 azure 容器注册表一样，我正在关注这篇文章以便做到这一点

我正在做这种方式的docker tag命令

docker tag customize_wordpress:5.2.4 registryname.azurecr.io/customize_wordpress:5.2.4

它有效。 我也推送图像，它也可以工作

⟩ docker push registryname.azurecr.io/customize_wordpress:5.2.4
The push refers to repository [registryname.azurecr.io/customize_wordpress]
b63469233da6: Pushed 
b032b61b15b2: Pushed  
12fe3564ccac: Pushed 
4e9b2aba858c: Pushed 
b67d19e65ef6: Pushed 
5.2.4: digest: sha256:dc62844f946a49f2e724fa38bad6e2cab73a4561b22b690876ab5534febd3569 size: 5128
[I] 

所以，我将这些数据作为环境变量，以便将它们传递给 helm 命令

export acr_login_server=registryname.azurecr.io
export acr_repository=customize_wordpress
export image_tag=5.2.4

但是当我执行 helm 命令时

⟩ helm3 install  wordpress-site-4 ./Deployments/Kubernetes/HelmCharts/wordpress/  --set image.registry=$acr_login_server,image.repository=$acr_repository,image.tag=$image_tag,image.pullPolicy=Always,wordpressUsername=$wordpressUsername,wordpressPassword=$wordpressPassword,wordpressEmail=$wordpressEmail,mariadb.enabled=false,externalDatabase.host=$database_host,externalDatabase.user=$database_user,externalDatabase.password=$database_password,externalDatabase.database=$database_name,externalDatabase.port=3306

我可以在我的 kubernetes 环境中看到 pod 说图像没有被拉取。 我有

Error response from daemon: pull access denied for customize_wordpress, repository does not exist or may require 'docker login': denied: requested access to the resource is denied
  Warning  Failed     2m20s (x4 over 3m39s)  kubelet, aks-defaultpool-34253081-vmss000001  Error: ErrImagePull

 Normal   Pulling    2m21s (x4 over 3m40s)  kubelet, aks-defaultpool-34253081-vmss000001  Pulling image "customize_wordpress:5.2.4"
  Warning  Failed     2m20s (x4 over 3m39s)  kubelet, aks-defaultpool-34253081-vmss000001  Failed to pull image "customize_wordpress:5.2.4": rpc error: code = Unknown desc = Error response from daemon: pull access denied for customize_wordpress, repository does not exist or may require 'docker login': denied: requested access to the resource is denied
  Warning  Failed     2m20s (x4 over 3m39s)  kubelet, aks-defaultpool-34253081-vmss000001  Error: ErrImagePull
  Normal   BackOff    114s (x6 over 3m38s)   kubelet, aks-defaultpool-34253081-vmss000001  Back-off pulling image "customize_wordpress:5.2.4"
  Warning  Failed     103s (x7 over 3m38s)   kubelet, aks-defaultpool-34253081-vmss000001  Error: ImagePullBackOff

我正在从 azure devops 执行这个 helm 命令，之前我通过多种方式登录到我的 ACR，例如：

echo "Log in to an Azure Container Registry"
# docker login $(acr_login_server) --username $(service_principal_name_ci-cd-app-id) --password $(service_principal_name_ci-cd-password)
az acr login --name $(acr_name) 

但是从 pod 得到的结果是一样的，我无法拉取图像

这就是为什么我认为我不需要在 kubernetes 和掌舵图values.yaml的imagePullSecrets属性中引用 docker 注册表机密的原因。

尽管我尝试使用我的 acr 数据创建 docker 注册表秘密，但结果也是相同的。

如何上传我的自定义图像并从 Kubernetes 中提取它？

Answer 1

就像我的 AKS 集群和我的 azure 容器注册表一样，两者在私有映像安装之前就已经存在，我没有意识到我必须将 aks 集群与 Azure 容器注册表相关联

它在这里说https://docs.microsoft.com/en-us/azure/aks/cluster-container-registry-integration#configure-acr-integration-for-existing-aks-clusters

So, this is the complete workflow to build our private docker image, uploaded to our private container registry (in my case Azure Container Registry) and pull that image from Azure Kubernetes service:

• 构建镜像

docker build -t customize_wordpress:5.2.4.

它创建customize_wordpress:5.2.4图像

• 创建标签：我们需要创建一个标签才能将我们的图像上传到我们的 ACR 我们必须在标签中包含我们的 ACR 主机服务器，在我的例子中是registryname.azurecr.io 此处获取更多信息和此处

⟩ docker tag customize_wordpress:5.2.4 registryname.azurecr.io/customize_wordpress:5.2.4

• 推送图像：请确保使用我们在上一步中创建的完整标签，我的意思是registryname.azurecr.io/customize_wordpress:5.2.4

⟩ docker push registryname.azurecr.io/customize_wordpress:5.2.4
The push refers to repository [registryname.azurecr.io/customize_wordpress]
b63469233da6: Pushed 
b032b61b15b2: Pushed 
b67d19e65ef6: Pushed 
5.2.4: digest: sha256:dc62844f946a49f2e724fa38bad6e2cab73a4561b22b690876ab5534febd3569 size: 5128

然后在安装我的 Wordpress 应用程序之前，在我的例子中，来自 helm chart 命令（在我的问题中引用了上面），这里是我的 ACR 的配置以与我的 AKS 集群一起使用

我执行aks update命令：

⟩ az aks update -n MyClusterName -g MyResourceGroup --attach-acr MyACRName

因此，当我安装 helm chart 时，图像已启动并正在运行

Events:
  Type     Reason     Age                   From                                          Message
  ----     ------     ----                  ----                                          -------
  Normal   Scheduled  14m                   default-scheduler                             Successfully assigned default/wordpress-site-4-6565b8c64f-w7xvq to aks-defaultpool-34253081-vmss000000
  Normal   Pulling    14m                   kubelet, aks-defaultpool-34253081-vmss000000  Pulling image "registryname.azurecr.io/customize_wordpress:5.2.4"
  Normal   Pulled     14m                   kubelet, aks-defaultpool-34253081-vmss000000  Successfully pulled image "registryname.azurecr.io/customize_wordpress:5.2.4"
  Normal   Created    14m                   kubelet, aks-defaultpool-34253081-vmss000000  Created container wordpress

如果我们这样做，我们不需要引用 docker 注册表秘密和我们的 helm 图表或 yaml 文件中的任何imagePullSecrets属性，我们的图像将被提取而不引用任何凭据