2.9.2. 经过身份验证的用户 registry 的错误或缺少凭证
问题
Pod 没有启动。镜像流显示以下错误:
! error: Import failed (InternalError): ...unauthorized: Please login to the Red Hat Registry
! error: Import failed (InternalError): ...unauthorized: Please login to the Red Hat Registry
原因
在 OpenShift 4.x 上安装 3scale 时,OpenShift 无法启动 pod,因为 ImageStreams 无法拉取它们引用的镜像。这是因为 pod 无法针对它们所指向的 registry 进行身份验证。
解决方案
步骤
键入以下命令以验证容器 registry 身份验证的配置:
oc get secret
$ oc get secret
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 如果 secret 存在,您会在终端中看到以下输出:
threescale-registry-auth kubernetes.io/dockerconfigjson 1 4m9s
threescale-registry-auth kubernetes.io/dockerconfigjson 1 4m9s
Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 但是,如果没有看到输出结果,您必须执行以下操作:
- 在创建 registry 服务帐户时,使用 之前设置的凭证来创建您的 secret。
-
在 OpenShift 中配置 registry 身份验证 的步骤,替换提供的
oc create secret
命令中的<your-registry-service-account-username
> 和 <your-registry-service-account-password
>。 在与 APIManager 资源相同的命名空间中生成
threescale-registry-auth
secret。您必须在 <project-name> 中运行以下命令
:Copy to Clipboard Copied! Toggle word wrap Toggle overflow 删除并重新创建 APIManager 资源:
oc delete -f apimanager.yaml oc create -f apimanager.yaml
$ oc delete -f apimanager.yaml apimanager.apps.3scale.net "example-apimanager" deleted $ oc create -f apimanager.yaml apimanager.apps.3scale.net/example-apimanager created
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
验证
键入以下命令,以确认部署的状态为
Starting
或Ready
:pod 接着开始生成:Copy to Clipboard Copied! Toggle word wrap Toggle overflow 键入以下命令以查看每个 pod 的状态:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow