如何让k3s与Docker Hub进行身份验证

109次阅读

问题描述

在使用k3s时遇到了一个问题，他想知道如何设置k3s以使用身份验证登录到Docker Hub。他在jornalctl -u k3s中看到了一堆类似的错误信息，并且在检查相关的pod时发现了错误。他尝试了很多不同的方法，但都没有成功。他可以确认这个用户名和密码在使用--creds参数登录到crictl或ctr时是有效的，但是当他尝试将其放入配置文件时却不起作用。他尝试过修改/etc/rancher/k3s/registries.yaml并重启，还尝试过直接修改/var/lib/rancher/k3s/agent/etc/containerd/config.toml文件，但都没有任何效果。他还尝试了使用k3s kubectl run和k3s crt以及k3s crictl进行测试，但都没有改变返回的错误信息。他的令牌在https://hub.docker.com/settings/security上有完全访问权限。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

要让k3s与Docker Hub进行身份验证，可以按照以下步骤进行操作：
1. 更新/etc/rancher/k3s/registries.yaml文件，将以下内容添加到文件中：

configs:
  registry-1.docker.io:
    auth:
      username: your_username
      password: your_password

请将your_username和your_password替换为您的Docker Hub用户名和密码。
2. 重新启动k3s服务，可以使用以下命令：

sudo systemctl force-reload k3s

检查/var/lib/rancher/k3s/agent/etc/containerd/config.toml文件，确认您的更改已被接受。

方案2

使用脚本或工具来管理容器的启动顺序可能会增加复杂性，并且需要确保容器A和容器B之间的依赖关系正确设置。
另一种方法是编写脚本或使用工具来控制容器的运行顺序。你可以使用docker run命令来手动控制容器的启动顺序，或者使用一些第三方工具来管理容器的依赖关系。

示例：

以下是一个简单的bash脚本示例，可以在容器A启动后启动容器B：

#!/bin/bash
# 启动容器A
docker run -d --name container_a your_image_a
# 等待容器A完全启动
while ! docker exec container_a echo "Container A is ready"; do
  sleep 1
done
# 启动容器B
docker run -d --name container_b your_image_b

在这个示例中，我们首先使用docker run命令启动容器A，并将其命名为container_a。然后，使用一个循环来等待容器A完全启动（这里是通过在容器内运行echo命令来测试）。一旦容器A就绪，我们再使用docker run命令启动容器B，并将其命名为container_b。

正文完