Question

现状

我有一个在DigitalOcean上创建的Kubernetes集群。我想部署一个以私有形式托管的Docker映像，而该私有映像又属于Docker Hub中的组织。

Docker Hub组织名称（示例）：myorg
Docker Hub存储库名称（示例）：myorg / mo-server

因此，为了推送新图像，我使用docker push myorg/mo-server

（注意：上面的示例在图像名称中也包含一个破折号（-），我也使用真实姓名）

问题

当我尝试使用kubectl将该docker映像部署到kubernetes时，部署总是以状态ErrImagePull结束。错误消息：

ailed to pull image "index.docker.io/myorg/mo-server": rpc error: code = Unknown desc = Error response from daemon: pull access denied for myorg/mo-server, repository does not exist or may require 'docker login'

到目前为止我尝试过的事情

因为它是一个私人存储库，所以我事先创建了一个秘密。为此，我使用了自己的用户名和电子邮件。

set DOCKER_REGISTRY_SERVER=https://index.docker.io/v1/
set DOCKER_USER=sarensw
set DOCKER_EMAIL=stephan@myorg.com
set DOCKER_PASSWORD=...

凭据与我使用docker login时的凭据相同。然后，我使用以下方法创建一个秘密：

kubectl create secret docker-registry regcred 
  --docker-server=%DOCKER_REGISTRY_SERVER% 
  --docker-username=%DOCKER_USER% 
  --docker-password=%DOCKER_PASSWORD% 
  --docker-email=%DOCKER_EMAIL%

然后，我使用kubectl create创建一个新的部署。

kubectl create -f ci\helper\kub-deploy-staging.yaml

kub-deploy-staging.yaml如下所示：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: mo-server
spec:
  replicas: 1
  selector:
    matchLabels:
      app: mo-server
  template:
    metadata:
      labels:
        app: mo-server
    spec:
      containers:
        - name: mo-server
          image: index.docker.io/myorg/mo-server
          imagePullPolicy: Always
          command: [ "echo", "SUCCESS" ]
      imagePullSecrets:
        - name: regcred

如上所述，结果为ErrImagePull。

我非常确定image: index.docker.io/myorg/mo-server是罪魁祸首，因为它是我尝试在普通帐户中使用的组织形象。而且所有访问私有映像的教程都没有考虑组织。

那我在做什么错了？

（许多类似的参考文献之一）： https://gist.github.com/rkuzsma/b9a0e342c56479f5e58d654b1341f01e

Answer 1

我怀疑这是由于您用来创建秘密的docker注册表变量而引起的，请尝试用index.docker.io替换registry.hub.docker.com，因为这是官方dockerhub注册表URL。如果您使用的是Google Cloud，也可以尝试docker.io

Answer 2

如我所见，您正在尝试使用“ set”命令设置变量，请立即按照您在gist文件中提到的“ export”尝试操作

export DOCKER_REGISTRY_SERVER=https://index.docker.io/v1/
export DOCKER_USER=Type your dockerhub username, same as when you `docker login`
export DOCKER_EMAIL=Type your dockerhub email, same as when you `docker login`
export DOCKER_PASSWORD=Type your dockerhub pw, same as when you `docker login`

kubectl create secret docker-registry myregistrykey \
  --docker-server=$DOCKER_REGISTRY_SERVER \
  --docker-username=$DOCKER_USER \
  --docker-password=$DOCKER_PASSWORD \
  --docker-email=$DOCKER_EMAIL

然后重试，让我们知道结果。

如何将私有组织映像从Docker Hub部署到kubernetes

现状

问题

到目前为止我尝试过的事情

2 个答案: