может выкачать образ из gitlab-registry (версия gitlab 12.3.5) с ошибкой permission denied.
                  
                  
                  Причем такая ситуация возникает то на одной, то на другой ноде поочередно. Созданный секрет для выгрузки образов корректный.
                  
                  
                  Не понятно почему в один и тот же момент одна нода может спокойно выкачать образ, а вторая нет, с одним и тем же секретом для выгрузки из гитлаб-registry.
                  
                  
                  Секрет создаем так:
                  
                  
                  kubectl --kubeconfig=$kubeconfig_url create secret docker-registry docker-login-$CI_PROJECT_NAME --docker-server=$CI_REGISTRY --docker-username=$CI_REGISTRY_USER --docker-password=$CI_REGISTRY_PASSWORD --docker-email=$GITLAB_USER_EMAIL -n $NAMESPACE
                  
                  
                  В логах гитлаба логи следующие:
                  
                  
                  Warning  Failed     2s (x2 over 14s)  kubelet, kubeworker1  Failed to pull image "git:4567/cache/cache/node:v14": rpc error: code = Unknown desc = Error response from daemon: Get http://git:4567/v2/cache/cache/node/manifests/v14: unauthorized: HTTP Basic: Access denied
                  
                  
                  Warning  Failed     2s (x2 over 14s)  kubelet, kubeworker1  Error: ErrImagePull
                  
                  
                  Может кто то сталкивался с подобной проблемой?
                  
                  
                
манифест пода и сервис аккаунта одинаковый?
CI_REGISTRY_PASSWORD действителен только на время выполнения задачи в гитлабе
Обсуждают сегодня