Question

我使用“jenkins-1-centos7”图像在我的openshift中部署，以便在我的jenkins图像上运行项目。它成功地工作，经过多次配置，我从这个jenkins容器中复制了一个新图像。现在我想使用此图像作为进一步开发的基础，但是在此图像上部署pod会失败，并显示错误“ErrImagePull”。

在我的调查中，我发现openshift需要将图像存在于docker注册表中才能成功部署pod。我为docker注册表部署了另一个应用程序，现在当我尝试将更新的图像推送到此docker注册表时，它失败并显示消息“authentication required”。我已经为我的用户授予了管理员权限。

docker push <local-ip>:5000/openshift/<new-updated-image>
The push refers to a repository [<local-ip>:5000/openshift/<new-updated-image>] (len: 1)
c014669e27a0: Preparing
unauthorized: authentication required

如何确保修改后的图像成功部署？

Answer 1

可能这个答案需要编辑，因为你的问题可能是由许多事情引起的。（我假设您使用的是OpenShift原点？（opensource））。因为我看到Jenkins的Centos7图像。

首先，您需要在默认项目中部署openshift注册表。

$ oc project default
$ oadm registry --config=/etc/origin/master/admin.kubeconfig \
    --service-account=registry

将部署注册表窗格。注册表上方将创建一个服务（一种端点，它将作为pod上方的负载均衡器）。

此服务的IP位于172.30范围内。您可以在webconsole中检查此IP或执行（假设您仍在默认项目中）： $ oc get svc

NAME              CLUSTER-IP      EXTERNAL-IP   PORT(S)                   AGE
docker-registry   172.30.22.11   <none>        5000/TCP                  8d
kubernetes        172.30.32.13      <none>        443/TCP,53/UDP,53/TCP     9d
router            172.30.42.42    <none>        80/TCP,443/TCP,1936/TCP   9d

因此，您需要使用docker-registry的服务IP进行身份验证。您还需要一个令牌：

$ oc whoami -t
D_OPnWLdgEbiKJzvG1fm9dYdX..

现在您可以执行登录并推送图像：

$ docker login -u admin -e any@mail.com \
-p D_OPnWLdgEbiKJzvG1fm9dYdX 172.30.22.11:5000
WARNING: login credentials saved in /root/.docker/config.json
Login Succeeded

$ docker tag myimage:latest 172.30.22.11/my-proj/myimage:latest

$ docker push 172.30.22.11/my-proj/myimage:latest

希望这会有所帮助。您可以就此答案提供一些反馈，并告诉您它是否适合您或您面临哪些新问题。

Answer 2

一切都很好，只有最后一行获得身份验证错误

docker push 172.30.22.11/my-proj/myimage:latest

在openshift中部署修改后的Jenkins映像失败

2 个答案: