我正在尝试从私有注册表连接中提取图像。

nexus是nginx的幕后推手，它使用docker命令创建了很少repo推出的映像，没有任何问题。

现在，我想要通过pod对象将其拖到kuberenetes集群上，但是它在x509:由未知权威机构签名的证书中失败。

第一步

每个kuberenetes节点中的

1. 配置为不安全注册表(更新/etc/docker/daemon.json )，其配置如下：

{
    "exec-opts": ["native.cgroupdriver=systemd"],
    "log-driver": "json-file",
    "log-opts": {
      "max-size": "100m"
    "storage-driver": "overlay2",
    "insecure-registries": ["nginx_ip"] 
  }

1. 重新启动docker &停靠者登录不安全的注册表

1. 也是在我的nginx使用带有openssl的https运行时，创建了/etc/docker/certs.d/nginx文件夹

1. 复制nginx使用的.crt文件，并在/etc/docker/certs.d/nginx中创建扩展名为.crt的文件，并更新cert

。

1. 在所有kuberenet节点& master.

中遵循相同的步骤。

1. 使用以下命令

创建了秘密

kubectl create secret docker-registry registry-secret --docker-server=<nginx-ip> --docker-username=user --docker-password=password --docker-email=not-needed@example.com

1. 创建了具有以下定义的

apiVersion: v1
kind: Pod
metadata:
  name: foo
spec:
  containers:
    - name: foo
      image: nginx-ip/nginx
  imagePullSecrets:
    - name: registry-secret

但失败时出现以下错误

Normal   Scheduled  12m                   default-scheduler  Successfully assigned default/foo to k-node-1
  Warning  Failed     11m (x6 over 12m)     kubelet            Error: ImagePullBackOff
  Normal   Pulling    11m (x4 over 12m)     kubelet            Pulling image "x.x.x.204"