我需要部署公司功能节点进行测试,考虑自己的 mac pro 内存很小只有 16g, k8s 运行需要大量内存,电脑可能要卡死。周边同学推荐装 k3s,它可以看作 k8s 的精简版,删除了 k8s 许多不需要的功能,消耗内存小,适合笔记本运行测试。

我通过 mulitupass 安装 k3s,教程,mulitupass 像个虚拟机,设置好内存和硬盘,里面安装k3s,我设置了的是 3g 内存。k3s 上通过 helm 拉取私有库的镜像,一直拉取失败,错误提示显示没有权限,“failed to authorize: failed to fetch anonymous token: unexpected status: 401 Unauthorized”。

Failed to pull image "xxx.com/minideb:buster": rpc error: code = Unknown desc = failed to pull and unpack image "xx.com/minideb:buster.3.0.0": failed to resolve reference "xxx.com/minideb:buster.3.0.0": failed to authorize: failed to fetch anonymous token: unexpected status: 401 Unauthorized

它的解决方法是设置私有库的登录密码,不过搞人的是 k3s 使用的 ctr 替代 docker 作为镜像拉取工具(可能是 ctr 更小吧),所以要设置 ctr 的登录密码。我本来以为设置 docker 的登录密码,下载了 docker,配置密码后还是存在该问题,耽搁了很久。

ctr --debug image pull -u 用户名:密码 --plain-http 镜像地址

此时镜像就下载成功了,k3s 重启 pod 就正常了。

总结,k3s 用起来还有其它的权限错误,比如命令要加 sudo,才能进行文件读写操作,我之前又怀疑是 sudo 问题,又怀疑是 docker 问题,花了一些时间。

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐