GKE节点无法访问同一GKE群集上托管的外部IP

Question

运行1.11.2-gke.9（COS图像） 我已经通过头盔图安装了gitlab-ci（包括容器注册表）。一切都是绿色的。

简单的CI / Cd管道将新映像推送到gitlab docker注册表。推作品。

在部署时-错误：带有

的ErrImagePull

net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)

ssh'ing（浏览器中的gcp控制台ssh）之后，我注意到该节点几乎可以访问整个Internet，但不是群集所托管的入口。

因此docker登录/拉挂。

在GKE中运行的gitlab运行程序为什么可以推送到注册表，但是启动应用程序pod的节点无法拉/登录？

所有FW规则都是由GKE自己创建的，它们允许80/443。

路由怪癖/错误？