Truy cập bị cấm khi tải xuống từ sổ đăng ký riêng qua biểu đồ helm, nhưng không qua nhóm đơn giản

dominik-devops

12:25, 16/03/2023

Tôi đang cố gắng triển khai biểu đồ tâm trạng bitnami với hình ảnh tùy chỉnh được lưu trữ trên gitlab.Khi tôi sử dụng sổ đăng ký trong nhóm, hình ảnh sẽ được tải xuống. Tuy nhiên, khi được sử dụng trong biểu đồ, nó sẽ báo lỗi bên dưới với quyền truy cập bị cấm. Đã thử nghiệm trên minikube và cụm riêng tư.

*Không thể kéo hình ảnh "registry.gitlab.com/<repo>/01976966/container/external/moodle:3.11.4-debian-10-r0": rpc error: code = Unknown desc = Er ââ phản hồi từ daemon: Head "https://registry.gitlab.com/v2/<repo>/01976966/container/external/moodle/manifests/3.11.4-debian-10-r0": bị từ chối: truy cập bị cấm*

Cài đặt này được sử dụng trong giá trị biểu đồ gốc.yaml:

hình ảnh:
      đăng ký: registry.gitlab.com
      kho lưu trữ: <repo>/01976966/container/external/moodle
      thẻ: 3.11.4-debian-10-r0
      pullPolicy: Luôn luôn
      bí mật kéo:
        - tên: <tên bí mật>

Biểu đồ cơ sở trong câu hỏi: https://github.com/bitnami/charts/tree/master/bitnami/moodle/

0 + 0

kubernetes

người cầm lái

mdaniel

16:22, 16/03/2023

Bạn có `- name:` trong `pullSecrets:` nhưng [các giá trị chỉ sử dụng tên Secret](https://github.com/bitnami/charts/blob/master/bitnami/moodle/values.yaml#L65) [và tại đây](https://github.com/bitnami/charts/blob/master/bitnami/common/templates/_images.tpl#L44); nhưng, cuối cùng câu trả lời là "nó có tạo ra `PodSpec` mà bạn mong đợi không" và bắt đầu gỡ lỗi từ đó

Hồi đáp

dominik-devops

22:13, 16/03/2023

Đây là câu trả lời. Cảm ơn bạn! Tôi sẽ không phát hiện ra nó.

Hồi đáp

Điểm:0

Server

mdaniel

02:59, 17/03/2023

Bạn có

hình ảnh:
  bí mật kéo:
  - tên: tên bí mật

nhưng giá trị của chúng chỉ sử dụng tên Bí mật và như đã thấy ở đây

Bạn sẽ muốn tạo một danh sách các tên bí mật:

hình ảnh:
  bí mật kéo:
  - tên-bí mật

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Access forbiden when downloading from private registry via helm chart, but not via simple pod

TH: การเข้าถึงถูกห้ามเมื่อดาวน์โหลดจากรีจีสทรีส่วนตัวผ่านผังหางเสือ แต่ห้ามผ่านพ็อดธรรมดา

RO: Accesul este interzis atunci când descărcați din registrul privat prin diagrama helm, dar nu printr-un pod simplu

RU: Доступ запрещен при загрузке из частного реестра через хелм-чарт, но не через простой модуль

VI: Truy cập bị cấm khi tải xuống từ sổ đăng ký riêng qua biểu đồ helm, nhưng không qua nhóm đơn giản

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.