쿠버네티스 Private Registry 사용시 http 에러

Question

안녕하세요, 쿠버네티스 실습 진행 중 궁금한 사항이 생겨서 질문 남깁니다.쿠버네티스 기본 이미지를 찾는게 docker.hub 로 알고 있습니다.하지만, 제가 개인적으로 만든 이미지를 배포 하려고 하니, 로컬에 저장해둔 것은 사용하지 못하는 것으로 파악하였습니다.그래서 Nexus라는 사적 이미지 저장소를 구축하여 해당 서버로 부터 이미지를 가져와 배포하려고 합니다.일단 구성은 아래와 같습니다.nexus가 설치 된 vm : 192.168.10.33master 노드 : 192.168.10.145worker 노드1 : 192.168.10.146worker 노드2 : 192.168.10.147그리고 master 노드에서 쓴 test.yaml 파일은 아래와 같습니다.apiVersion: v1 kind: Service metadata: name: django-server namespace: esrv labels: esrv: django-server spec: ports: - name: http port: 80 targetPort: svc-port-1 selector: esrv: django-server type: ClusterIP --- apiVersion: apps/v1 kind: Deployment metadata: name: django-server namespace: esrv labels: esrv: django-server spec: replicas: 2 revisionHistoryLimit: 1 selector: matchLabels: esrv: django-server template: metadata: labels: esrv: django-server spec: imagePullSecrets: - name: e-auth containers: - name: django-server image: 192.168.10.33:5000/my_django:349da51그리고 kubectl create secret으로 e-auth를 만들어 주었고, 192.168.10.33:5000 으로 user는 admin, password는 사용자 지정, 이메일도 사용자 지정으로 만들어 주었습니다.그리고 kubectl apply -f ./test.yaml 을 하고 pod를 describe 해보니,ImagePullBackOff 에러를 뱉으면서 아래와 같이 말하고 있었습니다.Failed to pull image &#34;192.168.10.33:5000/my_django:349da51&#34;: rpc error: code &#61; Unknown desc &#61; failed to pull and unpack image &#34;192.168.10.33:5000/my_django:349da51&#34;: failed to resolve reference &#34;192.168.10.33:5000/my_django:349da51&#34;: failed to do request: Head &#34;https://192.168.10.33:5000/v2/my_django/manifests/349da51&#34;: http: server gave HTTP response to HTTPS client혹시 원인이 무엇인지 알 수 있을까요?runtime은 containerd 를 사용하고 있으며,config.toml 파일은 아래와 같습니다.[plugins] [plugins.&#34;io.containerd.grpc.v1.cri&#34;] [plugins.&#34;io.containerd.grpc.v1.cri&#34;.containerd] [plugins.&#34;io.containerd.grpc.v1.cri&#34;.registry] [plugins.&#34;io.containerd.grpc.v1.cri&#34;.registry.mirrors] [plugins.&#34;io.containerd.grpc.v1.cri&#34;.registry.mirrors.&#34;docker.io&#34;] endpoint &#61; [&#34;https://registry-1.docker.io&#34;] [plugins.&#34;io.containerd.grpc.v1.cri&#34;.registry.mirrors.&#34;192.168.10.33:5000&#34;] endpoint &#61; [&#34;http://192.168.10.33:5000&#34;] [plugins.&#34;io.containerd.grpc.v1.cri&#34;.registry.mirrors.configs] [plugins.&#34;io.containerd.grpc.v1.cri&#34;.registry.mirrors.configs.&#34;192.168.10.33:5000&#34;.auth] username &#61; &#34;admin&#34; password &#61; &#34;1q2w3e4r&#34; [plugins.&#34;io.containerd.grpc.v1.cri&#34;.registry.mirrors.configs.&#34;192.168.10.33:5000&#34;.tls] insecure_skip_verify &#61; true

메카 · Answer

containerd 설정을 worker node에도 해주셨나요?containerd 서비스를 재시작 하셨나요?containerd 설정 및 서비스 재시작 후, 워커노드에서 crictl pull 커맨드를 통해 이미지를 정상적으로 가져오는지 테스트 해보세요.

쿠버네티스 Private Registry 사용시 http 에러

1개의 답변

Q&A 목록