Obrazy jsou veřejně dostupné na ghcr.io pro amd64 a arm64, takže je kubelet může stáhnout bez přihlašovacích údajů.
Q&A
Naše uzly se nedostanou na ghcr.io. Co máme dělat?
Naše uzly se nedostanou na ghcr.io. Co máme dělat?
Odpověď: Zkopírujte obrazy do registru, na který uzly dosáhnou, a v manifestech použijte tento název, například:Pro registr bez TLS potřebuje containerd na každém uzlu soubor
/etc/containerd/certs.d/<registry>/hosts.toml se server = "http://<registry>" a config_path nastavené jako v kroku 0. Docker sám pushuje přes čisté HTTP pouze na localhost, proto pushujte přes localhost:<port> na hostiteli registru, nebo registr přidejte do insecure-registries.
