自己搭建的1M2N的k8s集群做测试。最近想试用一些自己做的镜像,所以搭了harbor镜像库(只支持http,关闭了https),问题就从这里开始。
上传完镜像后,无法拉取镜像。试用了网上的几个方法
1、修改/etc/docker/daemon.json,添加insecure-registries,没有解决。现在分析感觉是这个方式是解决了docker无法拉取和上传镜像的问题。但是因为我的k8s的cri是containrd(后知后觉的),所以这个方法没有成功。
2、docker login ,然后用cat /root/.docker/config.json|base64 -w 0做secret。在deployment里面添加imagePullSecrets,这个也没有解决我的问题。
3、最后通过修改 /etc/containerd/config.toml解决了我的问题,这主要是因为我的cri是contaienrd的原因。
讲下我的问题表象。我在执行deployment的时候,发现两个pod没有运行起来
查看两个pod
挑其中一个pod看是什么原因导致的ErrImagePull,发现request是https的格式,那我harbor只起了http,用https肯定请求不到啊。
中间翻资料的时候,学到了另外两个命令crictl和ctr。
用ctr模拟kubelet拉取镜像。
此时的思路就是,怎么能让k8s的request方式改为http。中间也曾怀疑是不是我的地址出了问题,但是后来发现有个大神的一篇帖子里,用了–plain-http参数,猜想这样就可以避免https方式访问了。果然成功。后面根据这个思路再学习,发现需要修改/etc/containerd/config.toml
这里注意endpoint中间要加http://,另外两个地方不要加,之前看别的大神的帖子都没加,这也导致了我一直没有成功(可能别人不加就行,但是我启的80端口,所以可能要加)。然后最后再加了个plain_http参数。最后终于成功拉取到了镜像。其实这边plain_http参数加不加不知道会不会有影响,前面http://那个感觉才是关键。
一下子看了很多东西,感觉需要消化下。后续再把一些参数修改了再试下能不能成功。最重要的一点,还是需要明确使用的cri是什么。留个记录,后面再对这些内容针对性学习下。