containerd 拉取k8s.gcr.io/pause镜像i/o timeout

containerd 拉取k8s.gcr.io/pause镜像i/o timeout

由于k8s.gcr.io 需要连外网才可以拉取到，导致 k8s 的基础容器 pause 经常无法获取。k8s docker 可使用代理服拉取，再利用 docker tag 解决问题

docker pull mirrorgooglecontainers/pause:3.1docker tag mirrorgooglecontainers/pause:3.1 k8s.gcr.io/pause:3.1

但是我们k8s集群中使用的CRI是containerd。所以只能通过 docker tag 镜像，再使用 ctr 导入镜像.

docker save k8s.gcr.io/pause -o pause.tarctr -n k8s.io images import pause.tar

containerd和docker在导入镜像这块是存在一切区别的：

containerd 命令行工具ctr特性不如 docker 丰富，如 ctr 1.2 并没有 tag 子命令，直到 1.3 才有为支持多租户隔离，containerd 有 namespace 概念，不同 namespace 下的 image、container 均不同，直接使用 ctr 操作时，会使用 default namespace

由于我刚开始导入镜像的时候，没有指定namespace,pause导入到了default空间，导致pod一直处在ContainerCreating状态。

后来在网上找了很多资料才知道containerd有namespace这回事，才知道了 k8s 只会使用 k8s.io namespace 中镜像。于是再往 k8s.io 导入镜像，containerd worker 终于能正常被调度了

$ ctr namespace lsNAME LABELSdefaultk8s.io$ ctr -n k8s.io images import pause.tar

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。