Nhận 401 trái phép trong khi cố lấy hình ảnh từ sổ đăng ký docker cục bộ (bến cảng) từ k3s

Do công việc, tôi cần tự lưu trữ bộ đệm proxy docker cục bộ bằng cách sử dụng Hải cảng. Vì vậy, tôi đã truy cập tài liệu của họ và tôi đã cài đặt máy chủ cũng như định cấu hình đúng cách, truy cập nó qua FQDN và sử dụng chứng chỉ tự ký. tôi có thể sử dụng đăng nhập docker từ khách hàng bên ngoài và kéo docker không có vấn đề.

Ý tưởng của tôi là phục vụ máy chủ Harbor này cho chứa đựng dịch vụ chạy bên trong cụm k3s mà tôi có. Từ mặt phẳng điều khiển của cụm (tên máy chủ: control01) tôi có thể lấy hình ảnh:

/usr/local/bin/ctr -a /run/k3s/containerd/containerd.sock kéo hình ảnh 

harbour.virtalus.com/dockerhubproxy/library/ubuntu:20.04
harbour.virtalus.com/dockerhubproxy/library/ubuntu:20.04: đã giải quyết |+++++++++++++++++++++++++++++++++++++++ ++++|
index-sha256:4e9ed8dc49c4c21888f4053e59d7ef0959f57e77d0fbe47ba0063fddd6b70f2c: xong |+++++++++++++++++++++++++++++++++++++++|
manifest-sha256:7b3e30a1f373b0621681f13b92feb928129c1c38977481ee788a793fcae64fb9: tồn tại |++++++++++++++++++++++++++++++++++++++++++|
layer-sha256:8e5c1b329fe39c318c0d49821b339fb94a215c5dc0a2898c8030b5a4d091bcba: tồn tại |++++++++++++++++++++++++++++++++++++++++++|
config-sha256:1a437e363abfa47bfe4b3f5906b7444d12346102d944ebddd537e47a62fc6f52: tồn tại |++++++++++++++++++++++++++++++++++++++++++|
đã trôi qua: 10,3 giây tổng cộng: 1,4 Ki (137,0 B/s)
giải nén linux/amd64 sha256:4e9ed8dc49c4c21888f4053e59d7ef0959f57e77d0fbe47ba0063fddd6b70f2c...

Vì vậy, tôi cấu hình /etc/rancher/k3s/registries.yaml như sau tài liệu chính thức của Rancher:

con mèo << EOF > /etc/rancher/k3s/registries.yaml
gương:
  "*":
    điểm cuối:
      - "https://harbor.virtalus.com"
cấu hình:
  "https://harbor.virtalus.com":
    xác thực:
      tên người dùng: quản trị viên
      mật khẩu: Harbour12345  
    tls:
      cert_file: /root/harbor.virtalus.com.cert
      key_file: /root/harbor.virtalus.com.key
      ca_file: /root/ca.crt
      không an toàn_skip_verify: đúng
EOF

Tôi đã thử có và không có cấu hình phần nhưng nó cứ nói với tôi:

kéo từ máy chủ harbour.virtalus.com không thành công với mã trạng thái [bảng kê khai 1.8.6]: 401 trái phép

Tôi đã dành 4 giờ qua cho việc này, tôi đã đọc một số chủ đề về vấn đề github, tài liệu chính thức và một số hướng dẫn khắc phục sự cố nhưng tôi vẫn không biết mình đang làm gì sai.

Các cấu hình các mục có chứa xác thực và tls các phần nhưng có vẻ như tls phần không được tính đến do mục đăng ký bị đặt sai vị trí

con mèo << EOF > /etc/rancher/k3s/registries.yaml
gương:
  "*":
    điểm cuối:
      - "https://harbor.virtalus.com"
cấu hình:
  "https://harbor.virtalus.com":
    xác thực:
      tên người dùng: quản trị viên
      mật khẩu: Harbour12345

"https://harbor.virtalus.com":

    tls:
      cert_file: /root/harbor.virtalus.com.cert
      key_file: /root/harbor.virtalus.com.key
      ca_file: /root/ca.crt
      không an toàn_skip_verify: đúng
 EOF

Vui lòng xóa nó và cho tôi biết nếu điều đó giải quyết được vấn đề

Ngoài ra, như một lưu ý phụ, bạn có thể muốn sử dụng --debug cờ của người đóng tàu để biết thêm chi tiết về lỗi gặp phải