这是一个创建于 1691 天前的主题，其中的信息可能已经有所发展或是发生改变。
有什么办法可以一劳永逸解决无法下载国外镜像的问题，如 k8s.gcr.io 。不想用国内镜像源然后再 tag 改名，觉得太麻烦了。
Type Reason Age From Message ---- ------ ---- ---- ------- Normal Scheduled 3m3s default-scheduler Successfully assigned rook-ceph/csi-cephfsplugin-56p5v to node02.k8s.lo Normal Pulled 89s kubelet Container image "quay.io/cephcsi/cephcsi:v3.3.1" already present on machine Warning Failed 89s kubelet Failed to pull image "k8s.gcr.io/sig-storage/csi-node-driver-registrar:v2.2.0": rpc error: code = Unknown desc = Error response from daemon: Get https://k8s.gcr.io/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers) Warning Failed 89s kubelet Error: ErrImagePull Normal Pulled 89s kubelet Container image "quay.io/cephcsi/cephcsi:v3.3.1" already present on machine Normal Created 89s kubelet Created container csi-cephfsplugin Normal Started 89s kubelet Started container csi-cephfsplugin Normal Created 89s kubelet Created container liveness-prometheus Normal Started 89s kubelet Started container liveness-prometheus Normal BackOff 87s (x2 over 88s) kubelet Back-off pulling image "k8s.gcr.io/sig-storage/csi-node-driver-registrar:v2.2.0" Warning Failed 87s (x2 over 88s) kubelet Error: ImagePullBackOff Normal Pulling 73s (x2 over 3m3s) kubelet Pulling image "k8s.gcr.io/sig-storage/csi-node-driver-registrar:v2.2.0"  | 1 vincent927 OP 目前已知的就是 docker 通过代理科学上网 |
 | 2 amwyyyy 2021 年 7 月 23 日 肉身翻墙 |
 | 3 jingslunt 2021 年 7 月 23 日 gcr.io ，quay.io 域名通过代理科学上网也有问题，除非用 vpn 全局模式。 如果用 rancher 部署的，部署 csi 插件应该没啥问题 如果部署 k8s 通用的办法还是去替换，可参考以下 shell 脚本 https://github.com/lework/kainstall/blob/master/kainstall-centos.sh 社区比较受欢迎的有 sealos(阿里的 sealer)，KubeSphere(青云的)，Kubesprary(ansible 的需改镜像) 或者通过 cncf 认证的部署方式，比较有名的是 rancher 的 rke2(rancherd) 其中有几个是国内公司:  |
 | 4 KagurazakaNyaa 2021 年 7 月 23 日 1.先用 artifactory 或者 nexus 搭镜像站 2.配置 artifactory 或者 nexus 使用代理 3.在 /etc/docker/daemon.json 中把镜像配置为你搭建的镜像站的地址 |
 | 5 Illusionary 2021 年 7 月 23 日 1 、准备一台外国小鸡，安装 docker，在上面 pull 镜像 2 、准备一个国内仓库，比如阿里云容器镜像服务，个人版 4 、把你小鸡上的镜像打 tag，推回阿里云仓库 5 、你需要部署服务器上使用已回国的镜像地址 |
 | 6 efaun 2021 年 7 月 23 日 来生别在种花家 |
| 7 vincent927 OP @jingslunt 感谢，你说的都相当于是经过二次开发的或者套一个壳部署，我想用 k8s 官方的，如 kubeadm 。 |
 | 8 anonymous256 2021 年 7 月 23 日 恶心啊。什么时候才有不受限制的互联网访问权？ |
 | 9 thet 2021 年 7 月 23 日 via iPhone 路由器搭代理 |
 | 10 lindas 2021 年 7 月 23 日 @anonymous256 知足吧，现在还能收到境外短信 |
 | 11 Lightbright 2021 年 7 月 23 日 via Android 如果是虚拟机的话，可以通过外面物理机的 TUN/TAP 透明代理整个虚拟机的网络。一劳永逸 |
 | 12 waising 2021 年 7 月 24 日 via iPhone 还是笨方法，先开 docker 代理拉取镜像到本地再推送到私有镜像仓库. |
 | 13 arischow 2021 年 7 月 24 日 via iPhone Mac 的话，Surge 或者 Clash 网关模式 集群上的话，把 Helm Chart / K8S YAML 要用的镜像同步到自己云服务商的私有镜像仓库，再 override 一下配置 |
 | 14 stille 2021 年 7 月 24 日 via iPhone 我是国外服务器搭个 registry 代理 一劳永逸！ |
 | 15 kidlj 2021 年 7 月 24 日  1 $ cat /etc/systemd/system/docker.service.d/http-proxy.conf [Service] EnvirOnment="HTTP_PROXY=http://172.17.52.1:8118" EnvirOnment="HTTPS_PROXY=http://172.17.52.1:8118" $ sudo systemctl daemon-reload $ sudo systemctl restart docker |
 | 16 zhanggong 2021 年 7 月 24 日 @anonymous256 门只会越关越死 |
Select Language