解决 Kubernetes 拉取镜像超时错误：'Error response from daemon: Get http://...'

在 Kubernetes 中尝试拉取镜像 '192.168.10.21:65000/k8s/kube-apiserver:v1.13.3' 时，你可能会遇到类似于以下内容的错误消息：

'failed to pull image '192.168.10.21:65000/k8s/kube-apiserver:v1.13.3': output: Error response from daemon: Get http://192.168.10.21:65000/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)'

'error: exit status 1'

这个错误消息表明在尝试从镜像仓库获取镜像时，客户端在等待连接建立时超时。 以下是可能导致此错误的一些常见原因和解决方法：

1. 镜像仓库连接问题

• 网络连接问题: 可能是由于网络连接不稳定、 DNS 解析问题或防火墙阻止了对镜像仓库的访问。
• 镜像仓库不可用: 确认镜像仓库正在运行且可以访问。

解决方法:

• 检查网络连接，确保可以 ping 通镜像仓库地址。
• 使用 curl 或 telnet 等工具测试从节点到镜像仓库的连接。
• 联系镜像仓库管理员以获取有关任何停机时间或访问问题的帮助。

2. 镜像仓库配置错误

• 镜像仓库地址错误: 确保在 Kubernetes 配置中使用了正确的镜像仓库地址。
• 凭据错误: 如果镜像仓库需要身份验证，请确保使用了正确的凭据。

解决方法:

• 验证 Kubernetes 配置文件（例如，deployment YAML 文件）中指定的镜像仓库地址。
• 检查 Kubernetes Secret 中存储的镜像仓库凭据是否正确。

3. 镜像仓库性能问题

• 镜像仓库过载: 如果镜像仓库负载过重，则可能导致连接超时。

解决方法:

• 联系镜像仓库管理员以了解是否存在性能问题。

4. 客户端超时设置

• 默认超时设置: Kubernetes 和 Docker 客户端都有默认的超时设置，如果镜像拉取时间过长，则可能会达到这些限制。

解决方法:

• 增加 Kubernetes 超时设置: 可以使用 --image-pull-progress-deadline 和 --pod-infra-container-image-pull-progress-deadline kubelet 参数来增加超时设置。
• 增加 Docker 超时设置: 可以通过编辑 Docker 守护进程配置文件 (/etc/docker/daemon.json) 并添加或修改以下键来增加超时设置:

   "max-concurrent-downloads": 3,
   "max-concurrent-uploads": 5

5. 镜像不存在或标签错误

• 镜像不存在: 确认镜像仓库中存在指定的镜像。
• 标签错误: 确保使用了正确的镜像标签。

解决方法:

• 浏览镜像仓库以验证镜像是否存在。
• 检查 Kubernetes 配置文件以确保使用了正确的镜像标签。

如果在尝试了上述步骤后问题仍然存在，建议收集以下信息以帮助进一步诊断问题：

• Kubernetes 节点的日志
• 镜像拉取相关的事件
• 镜像仓库的日志

通过提供这些信息，可以更好地了解问题的根本原因，并采取适当的措施来解决它。