Интеграция Charmed Kubernetes Vault не работает при попытке извлечь образ из частного реестра
Я установил очарованные кубернеты в среде microstack/openstack. После прохождения руководств " Частный реестр" и " Использование хранилища" я попытался создать развертывание, в котором я извлекаю файл образа из этого частного реестра, получая сообщение об ошибке:
Предупреждение: сбой 9m23s (x4 более 10м) kubelet, juju-5925d9-k8s-paul-8 Не удалось получить изображение "registry_ip:registry_port/defaultbackend-amd64:1.5": ошибка rpc: code = Unknown desc = не удалось получить и распаковать образ " registry_ip:registry_port / defaultbackend-amd64:1.5 ": не удалось разрешить ссылку" Registry_ip:registry_port / defaultbackend-amd64:1.5 ": не удалось выполнить запрос: Head https://registry_ip:registry_port/v2/defaultbackend-amd64/manifests/1.5: удаленная ошибка: tls: плохой сертификат
Я мирился
juju add-relation vault:certificates docker-registry
и думал, что это решит проблему сертификации, но это явно не так. Однако он устанавливает сертификат juju-docker-registry.pem на рабочие узлы, но это тоже не решает проблему. Я также понимаю, что это больше проблема сервера реестра докеров, не доверяющего центру сертификации. Кто-нибудь может мне здесь помочь?