401 Unauthorized lors du déploiement d'une image docker

[GuillaumeM68]

Bonjour,

J'ai une image docker hébergé dans le private registry. L'image est correctement hébergé car j'arrive a faire un docker pull dans ma machine et à lancer l'image.

Je souhaite déployer cette image dans le service Kubernetes managé. J'ai suivi ce guide à la lettre, mais à la fin, quand je fait kubectl get pods -l app=... j'ai le statut ImagePullBackOff qui, je suppose, veut dire que kubernetes n'arrive pas à charger l'image depuis le private registry. J'ai regardé dans le dashboard et je vois qu'un 401 Unauthorized est retourné quand kubernetes tente de charger l'image.

Voici une capture de l'erreur affiché dans le dashboard

Comment puis-je résoudre le probleme s'il vous plait ?

[ThomasC93]

Bonjour,

En général une erreur 401 signifie que soit vos identifiants de connexion ne sont pas bons, soit votre utilisateur n'a pas les droits sur le projet cible. Je vous invite à repartir de 0 et suivre le guide une nouvelle fois. Cela ressemble fortement à une erreur de configuration côté Kubernetes.

Thomas

[GuillaumeM68]

Merci pour votre réponse.

Voici notre deployment file, voyez vous une quelconque mauvaise configuration ?

apiVersion: v1
kind: Service
metadata:
  name: testdeploy
spec:
  type: NodePort
  selector:
    app: testdeploy
  ports:
    - name: http
      protocol: TCP
      port: 80
      targetPort: 80
      nodePort: 30007
    - name: https
      protocol: TCP
      port: 443
      targetPort: 443
      nodePort: 30008
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: testdeploy-deployment
  labels:
    app: testdeploy
spec:
  replicas: 1
  selector:
    matchLabels:
      app: testdeploy
  template:
    metadata:
      labels:
        app: testdeploy
    spec:
      containers:
        - name: testdeploy
          image: 2tl911c3.gra7.container-registry.ovh.net/staging/testdeploy:1.0.0
          ports:
            - containerPort: 80
            - containerPort: 443
      imagePullSecrets:
        - name: regcred

Merci

[ThomasC93]

Votre déploiement me semble correct, le problème vient probablement plutôt du secret regcred.

Thomas

[JoelA8]

Comment créer une application pour mon compte directement

[Fritz2cat]

Comment créer une application pour mon compte directement

Bonjour,

Pouvez-vous faire un effort pour formuler correctement vos questions, afin qu'elles soient compréhensibles ?

[GuillaumeM68]

Puisque j'ai résolu mon problème je laisse ici la solution pour les prochains visiteurs:
je ne sais pour quelle raison, la méthode de création du secret qui autorise kubernetes à pull l'image du private registry, tel que décrite dans l'article, ne fonctionne pas pour moi.
J'ai trouvé dans le doc de kubernetes une autre méthode pour creer ce secret. C'est via la commande:

kubectl create secret docker-registry regcred --docker-server=<registry-url> --docker-username=<your-name> --docker-password=<your-pword> --docker-email=<your-email>

[FabL]

Bonjour à tous,

Merci @GuillaumeM68,

Je vous remercie d'être revenu sur votre thread avec la solution !

Je clos le sujet.

Passez une excellente fin de journée.

^FabL