Warning FailedToRetrieveImagePullSecret pod/registry-0 Unable to retrieve some image pull secrets (registry); attempting to pull the image may not succeed.registry라는 secret이 없어서 오류 발생현재 registry가 인증정보를 사용하면 secret을 생성해야 하고, 인증정보를 사용하지 않으면, yml에서 아래 구문을 제거하면 됨 imagePullSecrets: - name: registry해당 pod를 delete 해야 함kubectl delete registry-0 -n registry

Secret 없이 Token이 셋팅된 ACR에 접속Failed to pull image "{ACR 이름}.io/{image 이름}:{image 태그}": Error response from daemon: Head "https://{ACR 이름}.io/v2/{image 이름}/manifests/{image 태그}": unauthorized: authentication requiredSecret 생성https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/ Pull an Image from a Private RegistryThis page shows how to create a Pod that uses a Secr..

https://devocean.sk.com/blog/techBoardDetail.do?ID=165215&boardType=techBlog RBAC 과 Service Accounts 를 사용하여 사용자 권한 제어하기 devocean.sk.com ServiceAccount 생성 # ServiceAccount 생성 kubectl create serviceaccount test -n {namespace} # ServiceAccount Token 생성 # ServiceAccount와 namespace가 맞아야 함 vi secret.yaml ----------------------- apiVersion: v1 kind: Secret metadata: name: test-secret namespace: {namesp..

https://kubernetes.io/ko/docs/tasks/configmap-secret/managing-secret-using-kubectl/ kubectl을 사용한 시크릿(Secret) 관리 kubectl 커맨드를 사용하여 시크릿 오브젝트를 생성. # 목록 조회 kubectl get secret -A # 내용 보기 kubectl describe secret {secret 이름} -n {namespace} ---------------------------- Name: bootstrap-token-abcdef Namespace: {namespace} Labels: Annotations: Type: bootstrap.kubernetes.io/token Data ==== auth-extra-groups..