本镜像为k8s.gcr.io/kube-controller-manager的选定标签镜像,是Kubernetes集群控制平面的核心组件之一。它整合并运行各类控制器进程,负责监控集群状态并调整以维持用户定义的期望状态。
拉取特定标签的镜像命令:
bashdocker pull [镜像仓库地址]/kube-controller-manager:[标签]
注:实际使用时需替换
[镜像仓库地址]和[标签]为具体值,标签应与目标Kubernetes集群版本匹配。
在Kubernetes集群中,kube-controller-manager通常以静态Pod形式运行于控制平面节点,典型配置示例(简化版):
yaml# /etc/kubernetes/manifests/kube-controller-manager.yaml 示例片段 apiVersion: v1 kind: Pod metadata: name: kube-controller-manager namespace: kube-system spec: containers: - name: kube-controller-manager image: [镜像仓库地址]/kube-controller-manager:[标签] command: - kube-controller-manager - --kubeconfig=/etc/kubernetes/controller-manager.conf - --leader-elect=true - --controllers=*,bootstrapsigner,tokencleaner - --cluster-name=kubernetes - --client-ca-file=/etc/kubernetes/pki/ca.crt - --tls-cert-file=/etc/kubernetes/pki/controller-manager.crt - --tls-private-key-file=/etc/kubernetes/pki/controller-manager.key
| 参数 | 描述 |
|---|---|
--kubeconfig | 指定kubeconfig文件路径,用于连接API Server |
--leader-elect | 启用leader选举(默认true),确保高可用 |
--controllers | 启用的控制器列表,逗号分隔(默认"*"表示所有) |
--client-ca-file | 客户端CA证书文件路径,用于验证客户端证书 |
--tls-cert-file | 服务端TLS证书文件路径 |
--tls-private-key-file | 服务端TLS私钥文件路径 |
--use-service-account-credentials | 使用服务账户凭证运行控制器(默认true) |
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务