kubectl ImagePullBackOff 由于秘密

Question

我在 minikube 中创建 kubevirt，最初 kubevirt-operator.yaml 因 ImagePullBackOff 而失败。 在我在 yaml 中添加秘密之后

imagePullSecrets:
  - name: regcred
containers:

我所有的 virt-operator* 开始运行。 virt-api* pods 仍然显示 ImagePullBackOff。 错误出现为

Events:
  Type     Reason     Age                    From               Message
  ----     ------     ----                   ----               -------
  Normal   Scheduled  27m                    default-scheduler  Successfully assigned kubevirt/virt-api-787487d9cd-t68qf to minikube
  Normal   Pulling    25m (x4 over 27m)      kubelet            Pulling image "us-ashburn-1.ocir.io/xxx/virt-api:v0.54.0"
  Warning  Failed     25m (x4 over 27m)      kubelet            Failed to pull image "us-ashburn-1.ocir.io/xxx/virt-api:v0.54.0": rpc error: code = Unknown desc = Error response from daemon: pull access denied for us-ashburn-1.ocir.io/xxx/virt-api, repository does not exist or may require 'docker login': denied: Anonymous users are only allowed read access on public repos
  Warning  Failed     25m (x4 over 27m)      kubelet            Error: ErrImagePull
  Warning  Failed     25m (x6 over 27m)      kubelet            Error: ImagePullBackOff
  Normal   BackOff    2m26s (x106 over 27m)  kubelet            Back-off pulling image "us-ashburn-1.ocir.io/xxx/virt-api:v0.54.0" 

手动我可以使用 docker login 提取相同的图像。 非常感谢任何帮助。 谢谢

Answer 1

这个 docker 镜像看起来像是在一个私有注册表中（并且来自 oracle）。 而且我认为regcred是不正确的。 您可以使用 docker login 登录吗？ 如果是这样，您可以像这样创建regcred秘密

$ kubectl create secret docker-registry regcred --docker-server=<region-key>.ocir.io --docker-username='<tenancy-namespace>/<oci-username>' --docker-password='<oci-auth-token>' --docker-email='<email-address>'

另请查看此 Oracle 教程： https ://www.oracle.com/webfolder/technetwork/tutorials/obe/oci/oke-and-registry/index.html

Answer 2

在这里，您可以找到将秘密值实施到集群的步骤。

如果您使用的是私有注册表，请检查您的密钥是否存在并且该密钥是否正确。 您的秘密也应该在同一个命名空间中。

你的 Minikube 是一个虚拟机，而不是你的本地主机。 你试试这个

1. 打开终端
2. 评估 $(minikube docker-env)
3. 码头工人建造。
4. kubectl create -f 部署.yaml

只是有效的这个终端。 如果关闭终端再次打开终端并写入 eval $(minikube docker-env)

eval $(minikube docker-env) 此代码在 Minikube 中构建映像

另外，尝试使用docker login在所有节点上登录 docker。

还有一篇冗长的博客文章描述了如何在此处深入调试图像拉回

Answer 3

嘿，如果你看这里。 我认为您可以找到一些有用的文档。

他们正在做的是，他们上传 dockerconfig 文件，该文件将登录凭据作为秘密，然后在部署中引用该文件。
您可以尝试按照这些步骤并做类似的事情。 让我知道它是否有效