建设银行不会自动弹出网站,坪山附近网站建设,建网站有多少种方式,做网站好做吗一、前言 解决k8s containerd模式fail to pull image certificate signed by unknown authority的问题
二、操作步骤 您有两个选择#xff1a;配置证书或禁用证书验证。 具体步骤如下#xff1a; 方法一#xff1a;配置证书 找到未知机构签名的证书文件#x…一、前言 解决k8s containerd模式fail to pull image certificate signed by unknown authority的问题
二、操作步骤 您有两个选择配置证书或禁用证书验证。 具体步骤如下 方法一配置证书 找到未知机构签名的证书文件确保证书文件是正确的并且是完整的。 在 Kubernetes worker 节点上找到 containerd 的配置文件一般位于/etc/containerd/config.toml。 编辑 config.toml 文件在 [plugins.“io.containerd.grpc.v1.cri”.registry.mirrors.“your_registry_domain”.tls] 部分添加以下内容 复制代码
ca_file /path/to/your_certificate_file.crt其中your_registry_domain 是您的镜像仓库域名/path/to/your_certificate_file.crt 是您证书文件的路径。 2、重启 containerd 服务以使更改生效
systemctl restart containerd方法二禁用证书 如果您希望完全禁用证书验证可以进行以下操作 1、在 Kubernetes worker 节点上找到 containerd 的配置文件一般位于**/etc/containerd/config.toml**。 编辑 config.toml 文件在 [plugins.“io.containerd.grpc.v1.cri”.registry.mirrors.“your_registry_domain”.tls] 部分添加以下内容 复制代码
insecure_skip_verify true其中your_registry_domain 是您的镜像仓库域名。 2、重启 containerd 服务以使更改生效
systemctl restart containerd但请注意禁用证书验证会导致容器镜像下载过程中忽略证书验证可能会带来一定的安全风险。所以最好的做法是配置正确的证书来解决验证问题。 3、然后便可正常拉镜像
