打开链接即可点亮社区 Star，照亮技术的前进之路。
Github 地址：https://github.com/secretflow/kuscia
Kuscia 支持自动拉取远程的应用镜像（比如：SecretFlow 等），这样可以不用手动导入镜像到容器中。可以在 Kuscia 配置文件中配置私有（or 公开）镜像仓库地址。
如何配置使用自定义镜像仓库
配置文件中的 image 字段用来配置自定义仓库。相关含义参考 Kuscia 配置文件说明
私有镜像仓库
如果有一个私有镜像仓库（示例：private.registry.com），对应的配置如下：
- image: - defaultRegistry: private # It doesn't matter, as long as it corresponds to <image.registries[0].name> - registries: - name: private endpoint: private.registry.com/test username: testname password: testpass
复制代码
公开镜像仓库
如果使用公开的镜像仓库（示例：secretflow-registry.cn-hangzhou.cr.aliyuncs.com），对应的配置如下：
- image: - defaultRegistry: aliyun # It doesn't matter, as long as it corresponds to <image.registries[0].name> - registries: - name: aliyun endpoint: secretflow-registry.cn-hangzhou.cr.aliyuncs.com/secretflow
复制代码
关于镜像仓库和 AppImage 的搭配使用
配置文件中有 image 字段，AppImage 中也存在 image 相关的配置，他们的搭配关系示例如下：
注：Kuscia 推荐在 AppImage 中只配置镜像名（不带镜像仓库地址），否则切换仓库的时候，需要批量修改 AppImage，所以不建议如此配置。
镜像拉取失败
当发现镜像拉取失败时，请确认 配置文件中仓库地址，以及账密相关配置是否正确， 以及参考上文，确保 AppImage 的镜像地址配置正确.
2024-06-06 13:33:00.534 ERROR framework/pod_workers.go:978 Error syncing pod "ant-test-0_ant(7fd5285b-2a5c-4a75-930a-2908e98c8799)", skipping: failed to "StartContainer" for "test" with ErrImagePull: "faile to pull image \"registry.xxxx.com/secretflow/nginx:v1\" with credentials, detail-> rpc error: code = Unknown desc = failed to pull and unpack image \"registry.xxxx.com/secretflow/nginx:v1\": failed to resolve reference \"registry.xxxx.com/secretflow/nginx:v1\": unexpected status from HEAD request to https://registry.xxxx.com/v2/secretflow/nginx/manifests/v1: 401 Unauthorized"
复制代码
评论