为什么我在此 Kubernetes 部署中收到 ErrImagePull 错误？

Question

我正在尝试使用 Minikube、Docker Registry 和演示节点项目创建本地 Kubernetes 部署。

我做的第一件事是安装 Docker v1.12.3，然后是 Minikube v0.12.2。

然后我通过运行这个命令创建了一个 Docker Registry 容器（通过 本教程，只运行下面的第一个命令）

 docker run -d -p 5000:5000 --name registry registry:2

接下来我运行这个 minikube 命令来创建一个本地 kubernetes 集群：

 minikube start --vm-driver="virtualbox" --insecure-registry="0.0.0.0:5000"

我的项目结构如下所示：

 .
├── Dockerfile
└── server.js

我的 Dockerfile 看起来像这样：

 FROM node:7.1.0
EXPOSE 8080
COPY server.js .
CMD node server.js

然后我构建了自己的 docker 镜像并将其推送到我的私有存储库：

 docker build -t hello-node .
docker tag hello-node localhost:5000/hello-node
docker push localhost:5000/hello-node

然后我尝试使用以下命令运行部署：

 kubectl run hello-node --image=localhost:5000/hello-node --port=8888

但后来我明白了：

 sudo kubectl get pods --all-namespaces
NAMESPACE     NAME                          READY     STATUS         RESTARTS   AGE
default       hello-node-3745105022-gzs5a   0/1       ErrImagePull   0          11m
kube-system   kube-addon-manager-minikube   1/1       Running        4          10d
kube-system   kube-dns-v20-2x64k            3/3       Running        12         10d
kube-system   kubernetes-dashboard-mjpjv    1/1       Running        4          10d

我想我可能缺少某种 docker 注册表身份验证，但是当我在谷歌搜索时，我找不到我理解的东西。有人可以指出我正确的方向吗？

编辑

使用 ssh 访问 kubernetes VM 上的 bash 并使用以下命令从我的私有注册表中提取 hello-node 映像后：

 minikube ssh
Boot2Docker version 1.11.1, build master : 901340f - Fri Jul  1
22:52:19 UTC 2016
Docker version 1.11.1, build 5604cbe
docker@minikube:~$ sudo docker pull localhost:5000/hello-node
Using default tag: latest
Pulling repository localhost:5000/hello-node
Error while pulling image: Get http://localhost:5000/v1/repositories/hello-node/images: dial tcp 127.0.0.1:5000: getsockopt: connection refused

localhost:5000 是在 kubernetes 主机 VM 中使用的正确地址吗？

原文由 Nathan Jones 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

看起来您正在主机上运行注册表。实际上，您需要在 VM 内运行注册表。您可以通过首先在 shell 中运行此命令 eval $(minikube docker-env) 将 docker 客户端指向 minikube VM 内的 docker 守护进程。

然后，您可以在主机上运行 docker build 命令，但它将在 VM 内构建。

实际上，如果您的目标是简单地运行映像的本地版本，您应该运行 eval $(minikube docker-env) 指向 VM 中的 imagePullPolicy: IfNotPresent 守护进程，并在您的豆荚 YAML。然后，kubernetes 将使用本地构建的镜像（如果可用）。

原文由 Matt Rickard 发布，翻译遵循 CC BY-SA 3.0 许可协议

Answer 2

与 Docker-Desktop > Kubernetes 有同样的问题，我尝试将 imagePullPolicy 设置为 Never 并且它只是工作。

正如我从 kubectl describe pod mypd ， Kubectl 中了解到的那样，正在尝试提取图像，当然该图像在远程服务器上不存在，因此失败。

上述属性将避免连接到注册表，并将使用来自 docker 本地图像缓存的图像。

 spec:
  template:
    spec:
      containers:
        - image: my/local-image
          imagePullPolicy: Never

原文由 JSS 发布，翻译遵循 CC BY-SA 4.0 许可协议