• 热门搜索 热门搜索
菜单

您现在的位置是：博客 > 文章详情文章详情

kubelet Failed to pull image "auth": rpc error: code = Unknown desc = Error response from daemon: pull access denied for auth, repository does not exist or may require 'docker login': denied: requested access to the resource is denied

原创
时间2023/09/01 23:16:28 发布 预览数量507
分类： k8s 标签： k8s

一、问题

我有一个k8s的集群环境，Master 主节点下有一个名为 auth 的镜像。我使用 yaml 文件创建 Pod, 结果创建失败， 通过查看运行日志，日志反馈的信息如下：kubelet Failed to pull image "auth": rpc error: code = Unknown desc = Error response from daemon: pull access denied for auth, repository does not exist or may require 'docker login': denied: requested access to the resource is denied 。 大概的意思就是说存储库不存在…..，但是我本机是有这个镜像的

requested access to the resource is denied

二、问题原因

k8s 镜像拉取策略问题，k8s拉取镜像的方式有三种，分别是：

IfNotPresent

只有当镜像在本地不存在时才会拉取

Always

每当 kubelet 启动一个容器时，kubelet 会查询容器的镜像仓库， 将名称解析为一个镜像摘要。 如果 kubelet 有一个容器镜像，并且对应的摘要已在本地缓存，kubelet 就会使用其缓存的镜像； 否则，kubelet 就会使用解析后的摘要拉取镜像，并使用该镜像来启动容器.

Never

Kubelet 不会尝试获取镜像。如果镜像已经以某种方式存在本地， kubelet 会尝试启动容器；否则，会启动失败。

K8s 官方文档地址：k8s imagePullPolicy 文档地址

三、解决办法

我们只需要将yaml 文件拉取镜像的策略改为“imagePullPolicy: IfNotPresent”即可:如下

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: auth-deployment
  name: auth-deployment
  namespace: sims
spec:
  selector:
    matchLabels:
      app: auth-deployment
  template:
    metadata:
      labels:
        app: auth-deployment
    spec:
      containers:
      - image: 10.1.20.175:8082/auth:1.0.0
        name: auth
        imagePullPolicy: IfNotPresent
      imagePullSecrets:
      - name: 10.1.20.175

版权声明：本文为Converts的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。

原文链接：https://www.converts.cn/article/3427802.html

相关文章

暂无评论

暂无评论

目录

推荐阅读

  • .net 项目发布中的 Debug和Release的区别是什么？

    ![.net 项目发布中的 Debug和Release的区别是什么？](/ArticleFile/2023-09-09/93b4042444ff40aba6e7c913250e425f.png '.net 项目发布中的 Debug和Release的区别是什么？') 一、Debug 版本 Debug 是“调试”的意思，

  • Vs2022 设置类、接口默认创建的模板

    一、前言 在团队协作中，每个人都负责这自己模块的代码。为了清楚的分辨代码是谁开发的， 我们往往会在类、接口增加一个额外的注释信息，例如：创建人、创建时间、描述等等。所以有些时候，我们希望 visual Studio 在创建类，接口的时候，生成的代码文件能更丰富一下， 例如：自动增加基础的注释功能， 类文件自动增加 p

  • 如何使用 vs 2022 远程调试 Linux系统中的Docker容器项目

    一、前言 在项目上，总会遇到一些奇怪的问题，例如：“在本地好好的， 为什么部署到线上就不行” 等等，这样的问题时长困扰着我们。但是作为一个资深的码农，“远程调试” 是一个不可或缺的手段。下面就来看下如果使用 vs 在本地远程调试部署在Linux系统中，运行在Docker容器中的项目吧。 二、远程调试 调试的前提，

  • 移除Linux系统启动时的等待时间

    一、前言 VMware 虚拟机中安装了很多Linux 系统，每次启动的时候， 都卡在系统选择的界面上，除非手动选择， 否则要等很久才会进入系统，如下图所示： ![移除Linux系统启动时的等待时间](/ArticleFile/2024-06-24/e3ab02212cc946bd9c23159895177fb3.png '移除Linux系统启动时的等待时间') 二、关闭系统等待的事件 我们

  • GitLab 私有化部署

    一、GitLab 概述 git作为目前最流行的代码管理工具，已经成为了程序员必备的技能。虽然目前有 github(对国人不太友好) 、gitee 两个比较大的代码托管平台。但是出于各种原因，搭建自己的私有代码平台也成了一部分开发人员的选择。针对这种需求，这里为大家介绍的是其中的佼佼者gitlab，也是我们公司内部正在使用的一个代码管理平台。 GitLab是一个基于Git的开源代码管理平台，它

  • 云服务器购买按量付费实例，并搭建私有网络图解

    一、前言 最近在自学 k8s 集群化部署， 奈何云服务器包年包月太贵了， 学习成本飙升。好在各大云服务商支持按量计费 ， 接下来就带大家一起过一下购买流程，并且使用私有网络。 二、私有网络 在购买云服务器之前，先了解下什么是私有网络。官网给出的解释是：私有网络（Virtual Private Cloud，VPC）是一块在云服务器上自定义的逻辑隔离网络空间，可以使云服务器， 云数据库资源构建逻

  • Docker 部署FastTunnel，实现内网穿透

    一、前言 最近在学习搭建Elasticsearch集群，但是发现云服务（2核4G）资源根本就不够用，部署上去就直接宕机了。想着服务器资源太贵， 家里刚好有一台64G内存的闲置电脑。不如做一个内网穿透，可以远程访问。工作学习两不误。其实目前市面上已经有很多穿透工具了，比如向日葵~~ ,但是奈何带宽太小了，免费的才1M~~~ 二、什么是 FastTunnel FastTunnel 是用.net

  • IP地址和子网掩码的关系

    一、概述 IP地址（Internet Protocol Address）和子网掩码（Subnet Mask）是计算机网络中两个核心的概念，它们共同工作以确保数据能够正确地在复杂的网络环境中传输到目标设备。 二、IP地址 `IP地址`是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。它是一个32位的二进制数，但是在习惯上，我们

  • 修改Docker默认的存储驱动程序目录

    一、前言 今天使用jenkins对程序进行更新的时候，发现更新失败。经排查是因为系统磁盘满了，然而通过堡垒机看了下，系统空间还有很多，于是看了下系统分区： ![修改Docker默认的存储驱动程序目录](/ArticleFile/2024-06-06/444ede8a1b1b42058db18690fa995952.png '修改Docker默认的存储驱动程序目录') ![修改Docker默认

  • Windows 安装git的详细安装步骤 ,以及TortoiseGit 图形化工具

    一、前言 `Git` 是一个开源的分布式版本控制系统，用于有效、高速地处理从很小到非常大的项目版本管理。Git 与常用的版本控制工具 CVS, Subversion 等不同，它采用了分布式版本库的方式，不需要服务器端软件支持。 二、安装Git 1、Git 下载地址 [Git 下载地址](https://git-scm.com/downloads "Git 下载地址") ![Windows

加载中