使用 k3s 时 imagePullSecrets 不起作用

Question

我正在使用k3s 来测试我的 k8s 配置。可悲的是，imagePullSecrets 似乎无法正常工作。

我已经在minikube 中测试了相同的配置，它工作正常。

例子：

我通过以下方式创建秘密：

kubectl create secret generic myreg --from-file=.dockerconfigjson=$HOME/.docker/config.json

这是一个守护进程示例：

apiVersion: apps/v1                                                                                                                                                                                                                         
kind: DaemonSet
metadata:
  name: foo
  namespace: default
  labels:
    app: foo
spec:
  selector:
    matchLabels:
      name: foo
  template:
    metadata:
      labels:
        name: foo
    spec:
      imagePullSecrets:
      - name: myreg
      containers:
      - name: foo
        image: whatever/foo:latest

状态保持为 ErrImagePull 并在它说的 pod 上运行 describe：

  Normal   BackOff    2s    kubelet, localhost  Back-off pulling image "whatever/foo:latest"
  Warning  Failed     2s    kubelet, localhost  Error: ImagePullBackOff

为什么它不起作用？

Answer 1

终于在Document image preloading的issue中找到了答案。

imagePullSecrets 没有在 k3s 中实现，但是有一个未记录的特性，你可以手动拉取图像来使其工作。

执行此操作（以 root 身份）：

# docker pull whatever/foo:latest
# docker save whatever/foo:latest -o /var/lib/rancher/k3s/agent/images/foo-latest.tgz

然后镜像将被“下载”并安装到k3s中。

记得下载后重启k3s。