Kubernetes 節點無法訪問 Docker 私有注冊表

Question

我已經設置了 kubernetes 集群，它有 3 個工作節點和 docker 私有注冊表服務。 主節點可以登錄到 Private Registry，但是工作節點由於 503 服務不可用而無法登錄。 Private Registry pod 中沒有錯誤日志。 我該如何調試它？

[root@worker]# docker login -u test -p test123 1.1.1.1:5000
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Error response from daemon: login attempt to http://1.1.1.1:5000/v2/ failed with status: 503 
Service Unavailable

PS：私有注冊表是不安全的，所以所有節點都有insecure-regies: ["1.1.1.1"]配置。 我還更改了 IP 地址。 注冊表由helm install twuni/docker-registry --generate-name

Answer 1

通過在所有節點上設置 NO_PROXY 環境解決了該問題。 顯然節點正在嘗試使用代理連接注冊表，即使沒有配置。 我通過使用kubectl describe pod發現了這一點