从防火墙后面访问k8s图像

Question

我正在尝试从http代理后面运行一个k8s集群。我可以从相应的存储库下载图像，但是，当我尝试使用k8s提供相同的图像时，例如，如果我尝试，则会得到errImagePull

kubectl apply -f https://download.elastic.co/downloads/eck/1.5.0/all-in-one.yaml

然后，我在pod上得到以下错误

 Normal   Pulling    37m (x4 over 38m)      kubelet            Pulling image "docker.elastic.co/eck/eck-operator:1.5.0"
  Warning  Failed     37m (x4 over 38m)      kubelet            Failed to pull image "docker.elastic.co/eck/eck-operator:1.5.0": rpc error: code = Unknown desc = failed to pull and unpack image "docker.elastic.co/eck/eck-operator:1.5.0": failed to resolve reference "docker.elastic.co/eck/eck-operator:1.5.0": failed to do request: Head https://docker.elastic.co/v2/eck/eck-operator/manifests/1.5.0: proxyconnect tcp: dial tcp [::1]:3128: connect: connection refused
  Warning  Failed     37m (x4 over 38m)      kubelet            Error: ErrImagePull

现在，当我直接在盒子上直接尝试docker image pull docker.elastic.co/eck/eck-operator:1.5.0时，它工作得很好。我想我需要为k8s设置一个http代理，但不确定如何做到这一点。

欢迎任何建议。我在linux实例上使用kind，并且配置了cntlm，因此我使用localhost:3128作为代理。

我还使用minikube和以下命令尝试了这一点

minikube start --docker-env HTTP_PROXY=http://localhost:3128 --docker-env HTTPS_PROXY=http://localhost:3128 --docker-env no_proxy=localhost

我仍然得到相同的错误

Answer 1

假设localhost是运行Docker以支持基于minikube或kind的Kubernetes节点的host，您需要使用host.docker.internal:3128作为代理，而不是localhost:3128。此issue是相关的。

对于minikube，host.minikube.internal:3128也可以工作。更多信息here。