512. 【kubernetes】解决registry私有仓库-pull-镜像失败问题

最新推荐文章于 2025-02-25 15:34:45 发布

原创

最新推荐文章于 2025-02-25 15:34:45 发布 · 1.3k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #容器 #云原生

文章描述了在CentOS和Ubuntu环境下，Kubernetes集群内部拉取私有仓库镜像时遇到的证书错误。问题在于Kubernetes无法自动识别私有仓库的证书。解决方案包括将证书导入系统信任存储，并重启containerd服务。在CentOS中，需要更新CA信任并重启containerd，而在Ubuntu中，需将证书复制到`/usr/local/share/ca-certificates`，更新CA证书，然后重启containerd。

环境说明：

我registry搭建的环境在centos7上，在出现报错之前，已经在将registry的证书放在了/etc/containerd/certs.d/registry.xxxxxxxxx.cn/registry.xxxxxxxxx.cn.crt目录下，结果在kubernetes集群内部 pull 镜像时，还是出现了下面的报错：

Failed to pull image "registry.xxxxxxxxx.cn/xxxxxxxxx-server:0.0.11": rpc error: code = Unknown desc = failed to pull and unpack image "registry.xxxxxxxxx.cn/xxxxxxxxx-server:0.0.11": failed to resolve reference "registry.xxxxxxxxx.cn/xxxxxxxxx-server:0.0.11": failed to do request: Head "https://registry.xxxxxxxxx.cn/v2/xxxxxxxxx-server/manifests/0.0.11": x509: certificate signed by unknown authority

在 kubernetes 集群外部用 nerdctl pull 镜像时没问题的，能读取 /etc/containerd/certs.d/domin/domain.crt证书，并认证成功

这里猜测是kubernetes不会去自动读取镜像私有仓库的证书

解决步骤

cp /etc/containerd/certs.d/registry.xxxxxxxxx.cn/registry.xxxxxxxxx.cn.crt /etc/pki/ca-trust/

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

七镜全栈成长

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

解决harbor仓库拉镜像报错ErrImagePull: rpc error: code = Unknown desc = Error response from daemon: repository

江晓龙的博客

05-12

1万+

拉取harbor仓库镜像报错ErrImagePull: rpc error: code = Unknown desc = Error response from daemon: repository 拉取harbor仓库镜像报错，报错内容如下提示我没有拉取仓库的权限，让我docker login，可是我已经docker login过了解决方法：这是由于harbor仓库上的项目没有公开导致的，找到你的项目—点击配置管理—公开，公开后就能正常拉取镜像了已经可以正常拉取镜像 ...

kubernetes制作image-pull-secret拉取私有镜像以及docker镜像批量tag和push脚本

rendongxingzhe的博客

04-23

1911

kubernetes制作image-pull-secret拉取私有镜像以及docker镜像批量tag和push脚本

参与评论您还未登录，请先登录后发表或查看评论

kubernetes_25_基于containerd方式的k8s部署从本地私有仓库拉取镜像

10-07

2617

基于containerd方式的k8s部署从本地私有仓库拉取镜像

k8s部署后镜像下载失败，配置Containerd运行时镜像加速器

weixin_46152127的博客

06-21

2925

根据阿里云提供的镜像仓库配置方式：https://help.aliyun.com/document_detail/60750.html，配置后出现找不到CRI的情况，后续有空再研究具体原因。其中，registry.mirrors."docker.io"表示为docker.io配置，endpoint表示提供mirror的镜像加速服务。Kubernetes1.26.1，并使用containerd作为容器运行时，准备部署一个nginx应用，发现apply后pod部署失败,, 如果是其他的则改为对应的仓库。

构建 Docker registry 私有镜像，解决docker私有仓库push出错问题

最新发布

02-25

943

基于策略的镜像复制：可以在不同的镜像仓库中对镜像进行复制传送，比如我们可以在官方镜像仓库中定义一个策略，让他实时地同步到我们自己的私有镜像仓库中。镜像的漏洞扫描：在我们真正的生产运维环境中，当一台机器需要上架，需要安装linux或windows系统，以及可能安装了我们的应用，如果需要对外发布的话，我们需要接入到漏洞扫描机器，出具一个漏扫的报告，只有当漏扫通过，这样的机器才允许上架，接入整个数据中心。那么对于镜像也一样，需要通过漏扫才能正常去使用。

创建 deployment时从 私有仓库 拉取镜像失败的解决办法 ErrImagePull

weixin_37409811的博客

12-09

1099

创建 deployment时从 私有仓库 拉取镜像失败的解决办法 ErrImagePull 配置 secret kubectl create secret docker-registry zunyan \ --docker-server=10.1.4.36:80 \ --docker-username=indc \ --docker-password=Nl_yjy123 \ --namespace=wh 代码块种引用 imagePullSecrets: - name: zunyan 配置

KubeSphere添加Harbor为仓库失败

冰川的博客

07-22

4210

镜像仓库校验失败 Error response from daemon: Get https://172.16.10.126:80/v2/: http: server gave HTTP response to HTTPS client 原因 Docker自从1.3.X之后docker registry交互默认使用的是HTTPS，但是搭建私有镜像默认使用的是HTTP服务，所以与私有镜像交时出现以上错误。 ...

k8s拉取私有仓库镜像失败：rpc error: code = Unknown desc = failed to pull and unpack image【20221121】

qq_31706095的博客

11-22

1万+

k8s

Docker Registry V2 开启auth查询或获取私有仓库(registry)中的镜像列表catalog错误--Bearer realm insufficient_scope

guoguangwu的专栏

03-28

2325

首先是在conf/registry/config.yml该文件中开启了auth认证并且使用的是token类型，此类安全系数较高。配置如下： auth: token: realm: http://ip:50000/api/auth service: ip:5000 issuer: 'admin' rootcertbundle: /path/registry/auth.cert 我之前参考的搭建的博客是这个链接：docker 搭建私有仓库&用户密码认证&

Kubernetes拉取harbor私有仓库问题

Prinz_Corn的博客

12-23

673

k8s部署文件的Deployment镜像地址是自己之前部好的harbor私有仓库，执行apply命令之后，查看pod状态提示镜像拉取失败。进入harbor查看仓库的访问级别。项目仓库的访问级别为公有的可以直接拉取。访问的项目仓库的访问级别为私有，所以不能直接拉取镜像。需要在k8s中配置secret。直接用命令创建，替换掉括号和里面的内容: kubectl create secret dock...

pulling image: rpc error: code = NotFound desc = failed to pull and unpack image 拉私有仓库时需要注意配置问题

corehill的博客

01-11

966

需要配置私有仓库，特别注意需要在endpoint上加上v2，这也是导致错误发生的根本性原因，本质上需要Docker v2接口到/dockerhub,否则就只会获取到text/html，所以需要修改/etc/containerd/config.toml。问题解决，重启containerd。配置私有仓库的时候报错。

k8s错误集锦

lp895876294的博客

08-18

777

k8s错误集锦

K8s排错--Failed to pull image “redis:6.2“: rpc error: code = NotFound desc = failed to pull and unpack

flytalei的博客

11-05

1920

报错信息意思是说从s8gkwcex.mirror.aliyuncs.com这个镜像地址拉取redis:6.2时失败，无法解析"docker.io/library/redis:6.2"，报错码是403 Forbidden，可能是没有权限访问该地址。

8天入门docker系列 —— 第六天搭建自己的私有镜像仓库Registry

weixin_30301449的博客

07-04

326

　　这一篇我们来聊聊私有仓库的搭建，其实不管你是通过docker build还是compose的方式进行构建的镜像，最终还是要将生成好的镜像push到远程的仓库中，这样多个平台可以方便的获取你registry中的镜像，否则你不还得带着你的源代码到处跑不是？而且私有仓库还利于镜像的获取分发，反正都是内网，镜像构建的再大又能怎样？一：registry s...

containerd代理拉取镜像

Y_zpqq的博客

07-01

1027

因为某些原因，很多国内镜像站失效，o(╥﹏╥)o。