新装Kubernetes，创建一个新Pod，启动Pod遇到CreatePodSandbox或RunPodSandbox异常。查看日志
# journalctl --since 15:00:00 -u kubelet RunPodSandbox from runtime service failed: rpc error: code = Unknown desc = failed pulling image "gcr.io/google_containers/pause-amd64:3.0": Get https://gcr.io/v1/_ping: dial tcp 64.233.189.82:443: i/o timeout docker pull googlecontainer/pause-amd64:3.0
这是gcr.io被GFW墙了。
解决方法如下，从docker.io把pause-amd64镜像取下来，然后做个标签。这样就可以解决问题。
docker pull googlecontainer/pause-amd64:3.0 docker tag googlecontainer/pause-amd64:3.0 gcr.io/google_containers/pause-amd64:3.0