K8S拉取本地docker中registry的镜像报错：http: server gave HTTP response to HTTPS client

桃林春风一杯酒

已于 2024-09-24 09:55:30 修改

阅读量908

点赞数 2

文章标签： kubernetes docker java

于 2024-09-24 09:49:04 首次发布

本文链接：https://blog.youkuaiyun.com/m0_64998696/article/details/142480775

版权

本地部署了一个K8S集群，但是worker1和worker2的docker无法拉取外面的镜像，docker的daemon.json也配置了，无法下载，于是在master部署了一个docker registry。

但是pod还是无法拉取registry的镜像并报错。

我这里使用的是containerd作为K8S集群拉取镜像的服务，所以在/etc/containerd/config.toml中找到下面两块，按照我这样配置，将ip和端口改为自己的镜像仓库，原帖之中这里使用的是harbor，所以猜测在这里部署上harbor也是好使的。

      [plugins."io.containerd.grpc.v1.cri".registry.configs]
        [plugins."io.containerd.grpc.v1.cri".registry.configs."192.168.157.128:5000".tls]
          insecure_skip_verify = true

      [plugins."io.containerd.grpc.v1.cri".registry.mirrors]
         [plugins."io.containerd.grpc.v1.cri".registry.mirrors."192.168.157.128:5000"]
          endpoint = ["http://192.168.157.128:5000"]
        [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]
        endpoint = ["你自己的阿里云或者其他的镜像加速器/"]

重启containerd服务
systemctl restart containerd，这样就可以让K8S中的node拉取私库里的镜像了。