从私有gcr拉取Terraform GKE时出现问题

文章/答案/技术大牛

发布

1回答

terraform、google-kubernetes-engine、service-accounts、terraform-provider-gcp、gcr.io

由于我没有通过Terraform使用标准的GKE集群(请参阅GKE permission issue on gcr.io with service account based on terraform但是，我仍然无法从eu.gcr.io私有存储库中获取基本容器。我的terraform yml如下所示。会不会与容器被推送到eu.gcr.io的权限有关？从文档和其他堆栈溢出问题(例如GKE</

浏览 23提问于2020-05-02得票数 2

1回答

将图像从GCR拉入GKE

kubernetes、google-cloud-platform、google-kubernetes-engine

今天是我玩GCR和GKE的第一天。所以，如果我的问题听起来很幼稚，很抱歉。#<MY-ACCESS_TOKEN>在我本地的笔记本电脑上kubectl create secret docker-registry eu-gcr-io-r

浏览 1提问于2018-10-21得票数 13

回答已采纳

2回答

使用自定义服务账号从GKE拉取GCR中的Docker镜像

google-kubernetes-engine、google-container-registry

中，我有一个私有的Google Kubernetes Engine (GKE)集群(具有云NAT和private Google Access)。在project-b中，我有一个由GKE集群使用的自定义服务账户(在集群创建时配置，而不是默认的compute服务账户。因此，我也不需要配置访问范围)。根据文档，为了能够在project-a中从GCR中拉取图像，我在project-a中授予了自定义服务帐户"Storage Object Viewer“

浏览 33提问于2020-05-15得票数 1

回答已采纳

2回答

内网GKE集群访问非gcr公有容器注册表

docker、google-cloud-platform、google-kubernetes-engine

我想在我的私有GKE集群中部署一个nginx-ingress controller镜像(https://github.com/kubernetes/ingress-nginx)，但我无法提取该镜像，因为它在如何拉取不在GCR或GCR Dockerhub镜像上的公共镜像？我想过拉出它并上传到我自己的GCR注册表中，但然后我必须保持更新它。有没有办法只保留一个镜像的私人镜像？

浏览 32提问于2019-08-27得票数 0

回答已采纳

2回答

istio-operator映像在GCR上的公共istio-release注册表中不再可用

google-cloud-platform、google-kubernetes-engine、istio、docker-registry、google-container-registry

事情是这样的:我们能够从GCR中提取gke.gcr.io/istio/operator:1.6.3镜像，然而，它一夜之间就开始失败了。话虽如此，我们仍然坚持从docker.io/istio/operator:1.6.3中提取图像的解决方案方法，目前这是一个非常简单的方法。然而，我们仍然持怀疑态度，并想知道为什么这张图片突然从gcr.io上消失了。诚挚的问候。

浏览 15提问于2020-07-24得票数 2

1回答

如何使用terraform从远程git在azure中部署函数应用程序？

git、azure、deployment、terraform、azure-function-app

当运行我的terraform部署时，我想从远程git服务器拉取一个函数应用程序。在同一个terraform模板中，我从私有注册表部署了一个docker镜像，没有任何问题。我只是找不到如何从远程git服务器部署函数应用程序。

浏览 26提问于2019-06-07得票数 0

回答已采纳

2回答

kubernetes无法拉取镜像运行pod

kubernetes

Pod详细信息图像无法拉取图像该图像已通过docker for windows推送到azure注册表中。提供的镜像名称:在标记过程中通过docker提供

浏览 25提问于2018-08-03得票数 0

1回答

基于terraform的服务账号在gcr.io上的权限问题

google-kubernetes-engine、service-accounts、terraform-provider-gcp

我在从gcr.io获取容器时遇到了问题 $ kubectl get po imagePullPolicy: Always - containerPort: 5060 从GKE - ErrImagePull我使用服务帐户在GCP ( terraform -admin)中创建了<

浏览 19提问于2020-05-01得票数 3

2回答

GKE集群不能从同一个项目的GCR (ErrImagePull)中提取(GitLab Kubernetes Integration)：为什么？

kubernetes、google-cloud-platform、gitlab、google-kubernetes-engine

因此，在谷歌了一点点(这是被人有问题的拉秘密污染)，我在这里张贴这个- and到GCP的支持(将更新，如我所知)。我使用GitLab Kubernetes集成(docs：)在与我的GCR注册表/映像相同的项目中创建了一个集群。当我使用Kubectl向这个集群添加一个新的服务/部署(在这个项目中依赖于GCR中的一个私有映像)时，GitLab中创建的集群中的豆荚无法从GCR中提取: ErrImagePull。要明确的是--我不是从Git

浏览 1提问于2019-01-04得票数 14

回答已采纳

2回答

为什么只有使用拉取图片的标签才能推送docker？

amazon-web-services、docker、containers、gcloud

然后我用docker tag redis gcr.io/project-name/redis给它加上了一个标签gcloud docker-- push gcr.io/practice-192718/redis否则如果我这样做-->它不起作用。

浏览 0提问于2018-02-02得票数 0

2回答

GKE imagePullBackOff on gcr.io

credentials、google-kubernetes-engine

我试图使用gcr.io在GKE上建立自己的容器，并不断地获得ImagePullBackOff失败。使用ImagePullBackOff失败，我认为GKE和gcr.io会自动处理凭据。-9ad6a2ee-j5g7 pulling image "

浏览 0提问于2018-10-26得票数 9

回答已采纳

1回答

GKE无法从GCR中提取图像

docker、google-cloud-platform、google-kubernetes-engine、google-container-registry

我有私人图像在我的GCR注册表，我可以‘码头拉’和‘码头推送’从我的笔记本电脑(MacBook专业与大Sur 11.4)，没有问题。以前的项目没有问题，拉GCR图像，新的一个不能拉相同的图像。现在，我已经使用云控制台创建了具有各种名称的新的、空的测试项目，新的集群使用默认的GKE值。但是，这一新问题仍然存在于所有这些国家。当我使用kubectl在GKE上创建一个使用同一个项目中的任何GCR映像的部署时，我会得到Err

浏览 2提问于2021-07-08得票数 4

2回答

GCR拉取docker图像的速度非常慢

kubernetes、google-kubernetes-engine、google-container-registry

我有一堆图像存储在GCR中，并通过helm图表部署到k8s集群。当我启动一个部署，当pod失败时，说imagepullbackoff。而图像仍然在GCR中，并在本地启动和运行。k8s吊舱已关闭，因为它无法从GCR中提取图像。谷歌存储状态页面没有显示任何问题。在短暂的一段时间后，pods通过拉取和构建完全相同的图像开始。我应该在哪里查找日志以了解更多信息？当涉及到pods的自动伸缩时，GCR是不是一个单点故障？

浏览 2提问于2019-08-14得票数 0

1回答

在Terraform* docker容器中拉取私有模块*

git、docker、ssh、terraform

为了运行我的Terraform，我有一个docker-compose设置，它拉取hashcorp/terraform:light镜像，然后构建我的基础设施。我最近在我的私有Github库中引入了一个私有模块。当我在我的机器上运行terraform get时，它工作得很好，但在Docker compose设置中，我得到了以下错误： Could not download module "privateModule我试图将我的SSH密钥传

浏览 54提问于2021-03-16得票数 2

回答已采纳

1回答

有没有一种方法可以在不构建的情况下使用skaffold配置加载私有镜像？

minikube、skaffold

FROM eu.gcr.io/some-org/mock-service:0.2.0 通过该配置和build部分的引用，skaffold使用私有GCR注册表构建该dockerfile。但是，如果我删除Dockerfile，skaffold不会构建它，当启动skaffold时，它只加载在该build部分中引用图像(公共图像，如postgres也可以)。因此，在本地kubernetes配置中，如minikube，这将导致一个 ImagePullBackOff Failed to pull image &qu

浏览 14提问于2020-10-30得票数 1

回答已采纳

1回答

如何将GCP >容器注册表auth key添加到Docker config.json？

docker、google-cloud-platform、cloud、google-container-registry

通常，我编写url和user:在docker daemon.json中传入base64，docker可以从私有注册表中拉取。我可以登录到GCP Container Registry并从其中拉出映像，但我如何将此键添加到docker daemon.json，以便docker自动从<

浏览 16提问于2021-05-04得票数 0

1回答

在kubernetes plugin / jenkins中从gcr拉取docker图像时出现问题

docker、jenkins、kubernetes、docker-registry、pull

我有一个运行jenkins master的gke集群。我正在尝试开始一个构建。我使用的是kubernetes插件(pod模板)配置的从属管道。我在gcr (私有访问)中为我的jenkins从属程序发布了一个自定义镜像。我已经向jenkins添加了我的gcr的凭据(google服务帐户)。然而，jenkins/kubernetes无法启动从机，因为无法从gcr中提取图像。当我使用公共镜像(jnlp)时，没有问题。但当我尝试使用gcr</

浏览 21提问于2019-08-06得票数 0

回答已采纳

1回答

如何在每次部署时拉取kubernetes上的镜像

kubernetes、cloud、google-kubernetes-engine、google-cloud-build

您好，我正在尝试通过云构建在我的gke集群上部署。我可以部署。但每次我推送新的images.My集群时，并不是选择新的镜像，而是仅使用旧的镜像部署pod (没有任何改变).When我删除了我的pod并触发了云构建，然后它就选择了新的镜像。slim'args: ['clean','package','-Dmaven.test.skip=true']name: 'gcr</e

浏览 1提问于2021-01-26得票数 0

1回答

Google cloud image存储库是否会在从存储库推送/拉出任何图像时发出通知？

google-cloud-pubsub、google-apis-explorer

当从私有存储库()推送/拉取任何映像时，docker存储库向端点提供通知。Google Cloud镜像存储库是否提供了类似的通知机制？这篇文档谈到了发布者应用程序，它将发布消息到pub-sub，但我不清楚-1) GCR是否会直接将消息发布到pub-sub 2)如果不是，如果我必须编写一个发布者应用程序，它如何知道我的存储库上的任何更改

浏览 1提问于2018-02-20得票数 0

2回答

为azure china的terraform中的helm存储库指定代理

azure、kubernetes、terraform、kubernetes-helm、azure-china

我正在尝试通过terraform将舵图部署到中国的Azure Kubernetes Service。问题是我无法从k8s.gcr.io/ingress nginx拉取镜像。我需要按照中的描述指定一个代理，但是我不知道如何通过terraform来做到这一点。

浏览 49提问于2021-03-11得票数 0

回答已采纳

点击加载更多