microk8s 中的 ErrImagePull

Question

不确定书中的内容，但存储库包含所需的所有材料。您可能跳过了一些步骤。您需要以下内容：

Docker 镜像（your_unique_registry_name.azurecr.io/shopping-cart:1.0.0在模板YAML（YAML）
容器注册表（your_unique_registry_name.azurecr.io在模板YAML（YAML）
（Kubernetes 集群）

该存储库包含一个模板脚本用于创建两个都Microsoft Azure 云上的容器注册表 (ACR) 和 Kubernetes 集群 (AKS)。或者，任何其他注册表（和 K8s）都可以，甚至是 Docker Hub！您还可以在 MicroK8s 中启用内置容器注册表。

在Azure上创建容器注册表的相关代码如下：

az group create --name MicroservicesInDotnet --location northeurope
az acr create --resource-group MicroservicesInDotnet --name YOUR_UNIQUE_REGISTRY_NAME --sku Basic

这些命令需要安装 Azure CLI。

要启用 MicroK8s 容器注册表，请使用此命令，然后按照文档操作：

microk8s enable registry

该存储库还包含Dockerfile用于创建要在 Kubernetes 集群内使用的 Docker 镜像。在本地创建镜像（使用docker build适当的参数）后，您必须将其推送 ( docker push) 到要使用的注册表。

无论你选择哪种方式，在 Kubernetes YAML 文件中使用镜像的准确名称（包括冒号后的部分！）都很重要。如果你能用docker pull这个名字，它很可能会在 Kubernetes 中起作用。如果你不能，它几乎肯定不会起作用。

如果你选择的注册表只能通过凭证访问（通常称为“私有”，需要docker login），那么 Kubernetes 也需要这些凭证来拉取镜像。从关于从私人注册中心提取的文档，使用用户名/电子邮件/密码验证的方式是：

kubectl create secret docker-registry regcred --docker-server=<your-registry-server> --docker-username=<your-name> --docker-password=<your-pword> --docker-email=<your-email>

如果您的注册表使用不同的身份验证方案，事情会变得更加复杂，但本指南提供了解决方案。结果是一个名为的集群机密regcred。您可以在部署 YAML 中引用此机密：

kind: Deployment
apiVersion: apps/v1
metadata:
  name: shopping-cart
spec:
  replicas: 1
  selector:
    matchLabels:
      app: shopping-cart
  template:
    metadata:
      labels:
        app: shopping-cart
    spec:
      imagePullSecrets: # <--
        - name: regcred # <--
      containers:
        - name: shopping-cart
          image: your_unique_registry_name.azurecr.io/shopping-cart:1.0.0
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 80

Answer 1