我需要部署公司功能节点进行测试，考虑自己的 mac pro 内存很小只有 16g， k8s 运行需要大量内存，电脑可能要卡死。周边同学推荐装 k3s，它可以看作 k8s 的精简版，删除了 k8s 许多不需要的功能，消耗内存小，适合笔记本运行测试。

我通过 mulitupass 安装 k3s，教程，mulitupass 像个虚拟机，设置好内存和硬盘，里面安装k3s，我设置了的是 3g 内存。k3s 上通过 helm 拉取私有库的镜像，一直拉取失败，错误提示显示没有权限，“failed to authorize: failed to fetch anonymous token: unexpected status: 401 Unauthorized”。

Failed to pull image "xxx.com/minideb:buster": rpc error: code = Unknown desc = failed to pull and unpack image "xx.com/minideb:buster.3.0.0": failed to resolve reference "xxx.com/minideb:buster.3.0.0": failed to authorize: failed to fetch anonymous token: unexpected status: 401 Unauthorized

它的解决方法是设置私有库的登录密码，不过搞人的是 k3s 使用的 ctr 替代 docker 作为镜像拉取工具（可能是 ctr 更小吧），所以要设置 ctr 的登录密码。我本来以为设置 docker 的登录密码，下载了 docker，配置密码后还是存在该问题，耽搁了很久。

ctr --debug image pull -u 用户名:密码 --plain-http 镜像地址

此时镜像就下载成功了，k3s 重启 pod 就正常了。

总结，k3s 用起来还有其它的权限错误，比如命令要加 sudo，才能进行文件读写操作，我之前又怀疑是 sudo 问题，又怀疑是 docker 问题，花了一些时间。