Kubernetes中Elastic Container Registry的授权失败

Question

我完全失去了。我有一个在ec2上运行的kubernetes集群。我使用kops（版本1.7.3 / 1.7.0客户端/服务器）进行设置。它已经工作了好4个月，突然间我开始接收这个时创建新的pod。

Failed to pull image "123456789.dkr.ecr.us-west-2.amazonaws.com/
k8s-docker-s3-to-backup:latest": rpc error: code = 2 desc = 
unauthorized: authentication required
    Error syncing pod

我非常确定我没有对AWS IAM中的节点或主角色进行任何更改。我的回购网址没有错误。我可以使用公共图像创建pod。

我在cloudtrail中找不到任何有用的东西。如何进一步调试正在进行的操作？

Answer 1

我现在可以确认我的配置没有问题。 here中列出的IAM权限有效。确实看起来AWS遇到了停电或者我超出了某种限制。我会检查我的AWS代表并提供更多信息，如果我能得到它。截至今天上午，一切正常。