k8s学习——升级后的k8s使用私有harbor仓库

升级后的k8s使用了第三方的容器管理器,安装了nerdctl工具来替代docker进行镜像管理。但是使用docker build打包并上传至harbor仓库的镜像,在部署过程中始终拉不下来,报错证书错误。通过journalctl -xe |grep kubelet 或 journalctl -xe |grep containerd 查看可以看到报错结果。

复制代码
containerd[3109309]: time="2024-07-18T18:41:26.197261520+08:00" level=error msg="PullImage \"core.harbor.shell.com:443/library/nettools:v1\" failed" error="failed to pull and unpack image \"core.harbor.shell.com:443/library/nettools:v1\": failed to resolve reference \"core.harbor.shell.com:443/library/nettools:v1\": failed to do request: Head \"https://core.harbor.shell.com:443/v2/library/nettools/manifests/v1\": tls: failed to verify certificate: x509: certificate signed by unknown authority"

在/etc/containerd/certs.d 目录下效仿docker设置将证书放在core.harbor.shell.com:443目录下。重新加载配置,重启kubelet、containerd甚至docker后,依旧是报错。很奇怪的是使用sudo nerdctl login core.harbor.shell.com:443 登录还能登录成功。后来看了一篇文章才知道,nerdctl工具没有安装完全,除了nerdctl工具外还要安装buildctl工具,否则nerdctl build 不能使用,同时,还需要启动一个buildkitd服务。其工具的下载地址:

复制代码
wget https://github.com/moby/buildkit/releases/download/v0.15.0/buildkit-v0.15.0.linux-amd64.tar.gz

可参考Containerd 高级命令行工具 nerdctl安装文档_nerdctl 安装-CSDN博客

如果不安装buildctl工具,通过命令 nerdctl version 也会警告没有安装buildctl工具。

等把所有节点全部安装了buildctl 并启动了buildkit服务后,再重启kubelet、containterd,部署过程中私有仓库的镜像拉取就正常了。

相关推荐
饮浊酒27 分钟前
初始C语言---第四讲(数组)
c语言·学习
楞伽sr1 小时前
STM32学习记录--Day6
stm32·嵌入式硬件·学习
Gold Steps.4 小时前
K8S周期性备份etcd数据实战案例
云原生·kubernetes·数据安全·etcd
G皮T4 小时前
【云计算】云主机的亲和性策略(四):云主机组
云原生·云计算·云服务器·云主机·亲和性·反亲和性·调度策略
❀͜͡傀儡师4 小时前
Kubernetes (K8s) 部署Doris
云原生·容器·kubernetes
【上下求索】10 小时前
学习笔记090——Ubuntu 中 UFW 防火墙的使用
笔记·学习·ubuntu
hhj123k11 小时前
渗透作业3
网络·学习
心一信息11 小时前
HCIE学习之路:一个NAT实验
学习·计算机网络·智能路由器
蓝桉80212 小时前
opencv学习(视频读取)
人工智能·opencv·学习
今天会营业13 小时前
学习Markdown
学习