作者 | 聲東 阿里雲售後技術專家
導讀：相比 K8s 集羣的其他功能，私有鏡像的自動拉取，看起來可能是比較簡單的。而鏡像拉取失敗，大多數情況下都和權限有關。所以，在處理相關問題的時候，我們往往會輕鬆的說：這問題很簡單，肯定是權限問題。但實際的情況是，我們經常爲一個問題，花了多個人的時間卻找不到原因。這主要還是我們對鏡像拉取，特別是私有鏡像自動拉取的原理理解不深。這篇文章，作者將帶領大家討論下相關原理。
順序上來說，私有鏡像自動拉取會首先通過阿里雲 Acr credential helper 組件，再經過 K8s 集羣的 API Server 和 kubelet 組件，最後到 docker 容器運行時。但是我的敘述，會從後往前，從最基本的 docker 鏡像拉取說起。
鏡像拉取這件小事
爲了討論方便，我們來設想一個場景。很多人會使用網盤來