Impossible de créer une instance de conteneur Azure avec l'interface de ligne de commande à l'aide de l'image privée

Question

Je ne peux pas déployer un conteneur en utilisant une image privée (ACR) à l'aide d'un fichier CLI et yaml.

Le déploiement à partir du registre directement à l'aide du conteneur az ou de l'exécution de kubectl fonctionne cependant.

statut Pod:

"containers": [ 
    { 

      "count": 3, 
      "firstTimestamp": "2017-08-26T07:31:36+00:00", 
      "lastTimestamp": "2017-08-26T07:32:20+00:00", 
      "message": "Failed: Failed to pull image \"ucont01.azurecr.io/unreal-deb\": rpc error: code 2 desc Error: im age unreal-deb:latest not found", 
      "type": "Warning" 
      }, 
     ], 
     }, 

fichier YAML:

apiVersion: v1 
kind: Pod 
metadata: 
    generateName: "game-" 
    namespace: default 
spec: 
    nodeName: aci-connector 
    dnsPolicy: ClusterFirst 
    restartPolicy: Never 
    containers: 
    - name: unreal-dev-server 
     image: ucont01.azurecr.io/unreal-deb 
     imagePullPolicy: Always 
     ports: 
     - containerPort: 7777 
     protocol: UDP 
    imagePullSecrets: 
    - name: registrykey 

Answer 1

Malheureusement, les aci-connecteur-K8S ne supporte pas les images à partir des référentiels privés. Il y a un problème ouvert pour ajouter du support mais ce n'est pas actuellement implémenté.

https://github.com/Azure/aci-connector-k8s/issues/35

Answer 2

Si les informations d'identification (correspondant à RegistryKey) sont incorrects, vous pouvez obtenir 'image not found' erreur, bien que l'image existe. vous pouvez vérifier les informations d'identification RegistryKey à nouveau ..

Answer 3

Selon votre description, pourriez-vous s'il vous plaît vérifier votre repositories via le portail Azure, comme ceci:

Utilisez votre YAML, ça marche pour moi :

apiVersion: v1 
kind: Pod 
metadata: 
    generateName: "game-" 
    namespace: default 
spec: 
    nodeName: k8s-agent-379980cb-0 
    dnsPolicy: ClusterFirst 
    restartPolicy: Never 
    containers: 
    - name: unreal-dev-server 
     image: jasontest.azurecr.io/samples/nginx 
     imagePullPolicy: Always 
     ports: 
     - containerPort: 7777 
     protocol: TCP 
    imagePullSecrets: 
    - name: secret1 

Voici la capture d'écran:

Voici mon secret:

jason@k8s-master-379980CB-0:~$ kubectl get secret 
NAME     TYPE         DATA  AGE 
default-token-865dj kubernetes.io/service-account-token 3   1h 
secret1    kubernetes.io/dockercfg    1   47m