Image tersebut tersedia secara publik di ghcr.io untuk amd64 dan arm64, sehingga kubelet dapat melakukan pull tanpa kredensial.
Tanya Jawab
Node kami tidak dapat menjangkau ghcr.io. Apa yang harus kami lakukan?
Node kami tidak dapat menjangkau ghcr.io. Apa yang harus kami lakukan?
Jawaban: Salin image ke registry yang dapat dijangkau node dan gunakan nama tersebut di manifest, misalnya:Untuk registry tanpa TLS, containerd memerlukan
/etc/containerd/certs.d/<registry>/hosts.toml dengan server = "http://<registry>" di setiap node, serta config_path yang diatur seperti di langkah 0. Docker sendiri hanya melakukan push melalui HTTP biasa ke localhost, jadi lakukan push melalui localhost:<port> di host registry atau tambahkan ke insecure-registries.
