我努力让Kubernetes使用我的私人hub.docker.com注册图片。
我正在使用kubectl版本:Client Version: version.Info{Major:"1", Minor:"1+", GitVersion:"v1.1.0-alpha.0.1588+e44c8e6661c931", GitCommit:"e44c8e6661c931f7fd434911b0d3bca140e1df3a", GitTreeState:"clean"}
Server Version: version.Info{Major:"1", Minor:"1", GitVersion:"v1.1.3", GitCommit:"6a81b50c7e97bbe0ade075de55ab4fa34f049dc2", GitTreeState:"clean"}
和Vagrant 1.7.4
Yosemite 10.10.5
我按照此处给出的说明进行操作:https://github.com/kubernetes/kubernetes/blob/release-1.1/docs/user-guide/images.md#pre-pulling-images
简而言之,它表示您应该登录到注册表,然后base64编码生成的.docker/config.json
的内容,并在yaml文档中使用它,如下所示:
apiVersion: v1
kind: Secret
metadata:
name: myregistrykey
data:
.dockercfg: eyAiYXV0aHMiOiB7ICJodHRwczovL2luZGV4LmRvY2tlci5pby92MS8iOiB7ICJhdXRoIjogImFXNTBjbWx1YzJsak9tSTJVVTR5Z...h1YkBpbnRyaW5zaWMud29ybGQiIH0gfSB9Cg==
type: kubernetes.io/dockercfg
然后将其喂给kubectl。然后我在我的pod定义中使用了生成的密钥(此处称为myregistrykey
):
apiVersion: v1
kind: Pod
metadata:
name: authorities-backend
spec:
containers:
- name: authorities-backend
image: intrinsic/authorities-backend:latest
imagePullSecrets:
- name: myregistrykey
和kubectl create
d。
但是,kubectl无法检索图像:
[root@kubernetes-master intrinsic]# kubectl get pods
NAME READY STATUS RESTARTS AGE
authorities-backend 0/1 PullImageError 0 7m
然而,docker pull on the Kubernetes master。
我错过了什么?
在上面的pod定义中,我省略了指定注册表主机,即docker.io。修复它,它变成:
image: docker.io/intrinsic/authorities-backend:latest
但问题仍然存在。做kubectl get events -w
让我:
6s 0s 2 authorities-backend Pod spec.containers{authorities-backend} Failed {kubelet 10.245.1.3} Failed to pull image "docker.io/intrinsic/authorities-backend": image pull failed for docker.io/intrinsic/authorities-backend, this may be because there are no credentials on this request. details: (Error: image intrinsic/authorities-backend:latest not found)
我知道秘密已正确注册,因为我在kubectl get secrets
下已经注册了:
NAME TYPE DATA AGE
default-token-a7s5n kubernetes.io/service-account-token 2 51m
myregistrykey kubernetes.io/dockercfg 1 50m
仍然困惑......
的
康迪德
答案 0 :(得分:5)
所以,我一直在研究网络以找到问题的答案,并最终找到了这个:
https://github.com/kubernetes/kubernetes/issues/7954#issuecomment-115241561
在线程的最后,jjw27钉了它。 kubernetes documentation提到.dockercfg.json
文件只是说它的内容需要是base64编码的。这个文件实际上有两个问题:
.docker/config.json
auths
对象包装,您必须将其删除。引用jjw27
不起作用:
{
"auths": {
"hub.example.com:1024": {
"auth": "asdf=",
"email": "example@example.com"
}
}
}
曾为:
{
"hub.example.com:1024": {
"auth": "asdf=",
"email": "example@example.com"
}
}
Google,请更新此文档!!
向Kubernetes开发者发送消息#2:此外,不抱怨基本64位编码的错误信息是非常误导的。请验证用户输入并在其包含错误时进行投诉。
答案 1 :(得分:5)
文档已过期,因为它引用.dockercfg
而不是.docker/config.json
。我会更新它。
使用新的.docker/config.json
格式时,您需要设置type: kubernetes.io/dockerconfigjson
而不是type: kubernetes.io/.dockercfg
。
在v1.1.0中添加了对type: kubernetes.io/dockerconfigjson
的支持,因此服务器支持它,但客户端不支持(v1.1.0-alpha早于v1.1.0)。
当您使用type: kubernetes.io/dockerconfigjson
时,它应验证您的秘密内容。
使用type: kubernetes.io/dockerconfigjson
,您确实希望保留auths
包装器。