도커 사설 레지스트리 구축 이슈

Question

안녕하세요. 먼저 클릭해 주셔서 감사합니다.다름이 아니라 gcp로 쿠버네티스 클러스터 환경을 구축하고 도커 사설 레지스트리(컨테이너 구동)에 이미지를 올려 k8s로 해당 이미지를 바탕으로 deployment를 생성하려고 합니다. 도커 사설 레지스트리 컨테이너 구동 후 도커 로그인 완료 및 push까지는 정상적으로 진행 된 걸로 생각이 됩니다.1. 이미지를 tag로 복사 후 사설 레지스트리 이미지 확인( curl https://public ip : 5000/v2/_catalog -k) 했을때&#34;errors&#34;:[{&#34;code&#34;:&#34;UNAUTHORIZED&#34;,&#34;message&#34;:&#34;authentication required&#34;,&#34;detail&#34;:[{&#34;Type&#34;:&#34;registry&#34;,&#34;Class&#34;:&#34;&#34;,&#34;Name&#34;:&#34;catalog&#34;,&#34;Action&#34;:&#34;*&#34;}]}]} 가 발생하며, 로그 확인시 error authorizing context: basic authentication challenge for realm &#34;Registry Realm&#34;: invalid authorization credential 에러가 나옵니다.. 2.kubectl apply -f deployment.yaml 로 deployment를 생성 후 kubectl get pods 로 확인시 STAUS가 ImagePullBackOff로, 도커 컨테이너 로그 확인시 tls: bad certificate 로 나옵니다.crt, key를 생성하는 부분에 문제가 있었을까요?mkdir -P /etc/docker/certs.d/{registry-host-name}:{registry-host-Port}위 경로에 crt, key, cert 파일 적용 후 docker restart 와 같은 처리도 추가해봤는데.. 어떤 부분에서 문제가 있는 것인지 잘 모르겠습니다.. 답변 주시면 큰 도움이 될 것 같습니다... 감사합니다.

kenu,전독시 · Answer

문제의 원인을 파악하기 위해 여러 단계를 거쳐야 합니다. 먼저, Docker 사설 레지스트리에 대한 인증 오류와 Kubernetes 배포에서의 이미지 풀백 오프 상태를 해결해야 합니다.Docker 사설 레지스트리 인증 오류 해결인증 정보 확인: Docker 로그인 명령어(docker login)을 사용하여 로컬 시스템에 저장된 인증 정보가 정확한지 확인하세요. 이 정보는 ~/.docker/config.json 파일에 저장됩니다. 인증 정보가 없거나 잘못되었으면, 다시 로그인해야 합니다.Docker 레지스트리 설정: /etc/docker/certs.d/{registry-host-name}:{registry-host-Port} 디렉토리에 CRT, KEY, CERT 파일이 올바르게 위치하고 있는지 확인하세요. 이 파일들은 Docker 레지스트리의 TLS 인증을 위해 필요합니다.Docker 서비스 재시작: 변경 사항을 적용하기 위해 Docker 서비스를 재시작해야 할 수 있습니다. Linux에서는 다음 명령어를 사용할 수 있습니다:sudo systemctl restart docker Kubernetes 배포에서의 이미지 풀백 오프 상태 해결TLS 인증서 확인: Kubernetes 클러스터가 Docker 사설 레지스트리에 접근할 때 사용하는 TLS 인증서가 올바른지 확인하세요. 특히, ImagePullBackOff 상태는 일반적으로 이미지 Pull 시 실패했음을 나타냅니다. 이는 인증서 문제나 네트워크 문제 등 다양한 원인으로 발생할 수 있습니다.Kubernetes Secret 생성: Docker 사설 레지스트리에 접근하기 위한 인증 정보를 Kubernetes Secret에 저장하고, 이를 Deployment 또는 Pod에서 사용하도록 구성해야 합니다. 예를 들어, Docker Hub 토큰을 사용하는 경우 다음과 같이 Secret을 생성할 수 있습니다:apiVersion: v1 kind: Secret metadata: name: regcred type: kubernetes.io/dockerconfigjson data: .dockerconfigjson: 여기서 은 docker config json을 Base64 인코딩한 값입니다.Deployment 수정: Deployment YAML 파일에서 이미지 Pull Policy를 Always로 설정하고, 필요한 경우 Secret을 참조하도록 수정하세요. 예를 들어:spec: containers: - name: my-container image: myregistry.example.com/my-image:tag imagePullPolicy: Always 위 단계들을 통해 문제를 해결할 수 있을 것입니다. 만약 여전히 문제가 발생한다면, Docker 레지스트리와 Kubernetes 클러스터 간의 네트워크 연결, DNS 설정 등을 추가로 검토해야 할 수도 있습니다.from: https://www.phind.com/search?cache=hvgbbdmvgax5a0ghbc6js541

Clickin · Answer

로그인이라는 건 도커 로그인을 말씀하시는걸텐데 최근의 쿠버네티스는 도커를 직접 사용하지 않고 cri 인터페이스로 containerd를 사용합니다.그러니 도커 로그인 정보가 공유되지 않는 거죠.Kenu 님의 답변 상세는 공식 문서를 살펴보세요https://kubernetes.io/ko/docs/tasks/configure-pod-container/pull-image-private-registry/

캐티 · Answer

원래는 이미지를 파일로 저장하고 불러와서 실행하는데요.사설 인증서를 사용하려면 등록되지 않은 상태이므로 보안을 무시하도록 하여야 해요.쿠버네티스는 클러스터 처리를 거둘 뿐 작동과정은 도커에서 이루어지는데 도커에서 인증 오류로 오류를 뱉어벌미.[1] Add Insecure Registry to Docker - Stack Overflow[2] dockerd | Docker Docs

도커 사설 레지스트리 구축 이슈

3개의 답변

#tls 목록