问题
今天在使用 K8S 部署应用时，遇到容器镜像拉取失败的错误 imagepullbackoff ，通过对应用整体资源清单的分析，发现是使用了使用私有仓库镜像，但是没有配置私有仓库，这样就会导致容器无法拉取镜像，这个问题可以通过配置私有仓库来解决。
由于我使用了 Containerd 容器管理器，所以我需要配置私有仓库，并且配置私有仓库的地址为：docker.xx.vip. Containerd 没有 docker 配置私有仓库方便，需要修改 Containerd 配置文件进行配置，配置文件在 /etc/containerd/config.toml 中。
配置私有仓库
Containerd 默认没有此配置文件，需要通过命令导出配置文件 containerd config default> /etc/containerd/config.toml (需要提前创建目录)。
接下来我来讲解如何配置私有镜像仓库。
- 打开配置文件
- 找到 [plugins."io.containerd.grpc.v1.cri".registry]
- 修改相应配置，具体配置如下:
[plugins."io.containerd.grpc.v1.cri".registry]
[plugins."io.containerd.grpc.v1.cri".registry.mirrors]
[plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.xx.vip"]
endpoint = ["https://docker.xx.vip"]
[plugins."io.containerd.grpc.v1.cri".registry.auths]
[plugins."io.containerd.grpc.v1.cri".registry.configs]
[plugins."io.containerd.grpc.v1.cri".registry.configs."docker.xx.vip".auth]
username = "xx"
password = "xx"
[plugins."io.containerd.grpc.v1.cri".registry.headers]
-
重启 containerd systemctl restart containerd.service
-
查看 containerd systemctl status containerd.service
-
回到 K8S 重新拉取镜像，可以看到镜像已经顺利拉取
参考
本文由博客一文多发平台 OpenWrite 发布！
