Kubernetes 部署有时有效，有时无效

Question

我是 Kubernetes 新手，我正在使用 Google Container Registry 来存储我的私有(private)图像，我创建了一个名为 grc-puller-key 的 key

当我使用命令时:kubectl apply -f deployment.yaml我遇到了意外的行为。有时 pod 会成功启动，有时则不会。当我失败时，我描述了日志，发现我没有提取图像的凭据，但有时它确实有效。

这是我的部署

apiVersion: apps/v1
kind: Deployment
metadata:
  name: portfolio
  labels:
    app: portfolio
spec:
  selector:
    matchLabels:
      app: portfolio
  template:
    metadata:
      labels:
        app: portfolio
    spec:
      containers:
      - name: portfolio
        image: gcr.io/phuong-devops/portfolio:v1
        ports: 
        - containerPort: 3000 
          protocol: TCP
      imagePullSecrets:
      - name: grc-puller-key

我确信名为 的 secret grc-puller-key 被创建。我提供如下屏幕截图:

https://ibb.co/ZKqLMDK

Answer 1

感谢您的帮助，事实证明，当我将服务帐户权限更改为 StorageAdmin 时，一切正常。但我不知道为什么会导致这种行为。如果我没有获得容器注册表的授权，它应该一直都失败了。对？但事实上，它没有。