K3s server 启动配置harbor https方式无法跳过tls验证

K3s
,
1

环境信息:
K3s 版本:

k3s version v1.32.1+k3s1 (6a322f12)
go version go1.23.4

节点 CPU 架构、操作系统和版本：:

3.10.0-1160.el7.x86_64

集群配置:

1 server
问题描述:

k3s server 脚本离线启动，镜像从harbor镜像仓库拉取
harbor配置https方式访问，
docker设置insecure-registries 即可访问
containerd设置 skip_verify = true 访问还是报x509错误

复现步骤:

  • 安装 K3s 的命令:
    INSTALL_K3S_SKIP_DOWNLOAD=true ./install.sh

预期结果:
镜像拉取成功

实际结果:
镜像拉取失败，怎么配置才可以跳过证书验证呢。
根证书目前已经找不到了，需要配置非安装模式。

e065f3ed38ed1fc71670da85faf2bac
e065f3ed38ed1fc71670da85faf2bac1594×185 19.3 KB

附加上下文/日志:

日志
2

参考：深入浅出：K3s 和 RKE2 镜像仓库配置的完整指南

3

当时也确实是按照这个配置的，
如果按照https证书的方式配置，没有问题。
但是按照http方式配置，下载镜像就会报错，x509错误。
访问的url还是https方式，这个问题是必须要配置证书才可以解决么，
是否可以像docker一样，配置insercure-reigistries就可以解决了呢？

4

你得告诉我你的完整配置啊

5

您好，这是我的镜像配置

image
image779×425 10.4 KB

启动k3s命令，
INSTALL_K3S_SKIP_DOWNLOAD=true ./libs/install.sh

查看POD运行情况，
kubectl describe pod -n kube-system coredns-ff8999cc5-bv7gk

image
image1600×359 25.4 KB

6

配置是没问题的，这个我有空验证下给你回复。

如果你有时间，可以用 1.31.5 试试还有没有这个问题

7

或者依然使用 1.32.1，但别使用镜像重写

8

搞定了，跳过https的验证。

image