k8s使用私有镜像仓库Harbor下载镜像ImagePullBackOff错误拍错

　　k8s使用私有镜像仓库Harbor下载镜像时当Pod分配到其中一个节点时无法下载镜像报错ImagePullBackOff

 　　两台node配置一致 docker配置文件中也配置了Harbor信息

cat /etc/docker/daemon.json 
{
          "registry-mirrors": ["https://7sl94zzz.mirror.aliyuncs.com"],
          "insecure-registries": ["192.168.1.11","192.168.1.61"]
}
      

 　　查看pod描述

Failed to pull image "192.168.1.11/project/tomcat": rpc error: code = Unknown desc = Error response from daemon: pull access denied for 192.168.1.11/project/tomcat, repository does not exist or may require 'docker login': denied: requested access to the resource is denied
      

 　　配置的secret配置文件如下

apiVersion: v1
kind: Secret
metadata:
  name: registry-pull-secret
data:
  .dockerconfigjson: ewoJImF1dGhzIjogewoJCSIxOTIuMTY4LjEuNjEiOiB7CgkJCSJhdXRoIjogIllXUnRhVzQ2U0dGeVltOXlNVEl6TkRVPSIKCQl9Cgl9LAoJIkh0dHBIZWFkZXJzIjogewoJCSJVc2VyLUFnZW50IjogIkRvY2tlci1DbGllbnQvMTkuMDMuNiAobGludXgpIgoJfQp9
type: kubernetes.io/dockerconfigjson
      

 　　该秘钥获取方式为在已经登录私有镜像仓库的node使用命令获取

cat /root/.docker/config.json | base64 -w0
      

 　　使用yaml文件创建的秘钥在其中一台node没有生效 ，使用命令创建一个secret

kubectl create secret docker-registry registry-pull-secret --namespace=default     --docker-server=192.168.1.11 --docker-username=admin     --docker-password=Harbor12345 [email protected]
      

 　　使用命令创建的格式为

kubectl create secret docker-registry my-secret --docker-server=DOCKER_REGISTRY_SERVER --docker-username=DOCKER_USER
--docker-password=DOCKER_PASSWORD --docker-email=DOCKER_EMAIL
      

 　　其中my-secret为自定义name

　　把使用命令创建的secret导出yaml文件进行对比

kubectl get secret registry-pull-secret -o yaml>>registry-pull-secret.yaml