k8s使用私有镜像仓库Harbor下载镜像ImagePullBackOff错误拍错

　　k8s使用私有镜像仓库Harbor下载镜像时当Pod分配到其中一个节点时无法下载镜像报错ImagePullBackOff

 

 　　两台node配置一致 docker配置文件中也配置了Harbor信息

 cat /etc/docker/daemon.json 
{
          "registry-mirrors": ["https://7sl94zzz.mirror.aliyuncs.com"],
          "insecure-registries": ["192.168.1.11","192.168.1.61"]
}

 　　查看pod描述

 

 

Failed to pull image "192.168.1.11/project/tomcat": rpc error: code = Unknown desc = Error response from daemon: pull access denied for 192.168.1.11/project/tomcat, repository does not exist or may require 'docker login': denied: requested access to the resource is denied

 　　配置的secret配置文件如下

apiVersion: v1
kind: Secret
metadata:
  name: registry-pull-secret
data:
  .dockerconfigjson: ewoJImF1dGhzIjogewoJCSIxOTIuMTY4LjEuNjEiOiB7CgkJCSJhdXRoIjogIllXUnRhVzQ2U0dGeVltOXlNVEl6TkRVPSIKCQl9Cgl9LAoJIkh0dHBIZWFkZXJzIjogewoJCSJVc2VyLUFnZW50IjogIkRvY2tlci1DbGllbnQvMTkuMDMuNiAobGludXgpIgoJfQp9
type: kubernetes.io/dockerconfigjson

 　　该秘钥获取方式为在已经登录私有镜像仓库的node使用命令获取

cat /root/.docker/config.json | base64 -w0

 　　使用yaml文件创建的秘钥在其中一台node没有生效 ，使用命令创建一个secret

kubectl create secret docker-registry registry-pull-secret --namespace=default     --docker-server=192.168.1.11 --docker-username=admin     --docker-password=Harbor12345 --docker-email=[e-mail]

 　　使用命令创建的格式为

kubectl create secret docker-registry my-secret --docker-server=DOCKER_REGISTRY_SERVER --docker-username=DOCKER_USER
--docker-password=DOCKER_PASSWORD --docker-email=DOCKER_EMAIL

 　　其中my-secret为自定义name

　　把使用命令创建的secret导出yaml文件进行对比

kubectl get secret registry-pull-secret -o yaml>>registry-pull-secret.yaml

 

 

 　　把使用命令创建的秘钥替换则正常

　　本次错误其中一台node是可以正常pull镜像的，另外一台node认证错误无法正常pull镜像，使用base64获取的秘钥和使用命令创建获取的秘钥也不相同，本次错误原因未知。