achuan

1、我检查了宿主机上(dfdaemon容器内挂在的这两个证书)/etc/dragonfly-ca/cacert.pem与cakey.pem证书，并确保了/etc/docker/certs.d/harbor.test.cn/ca.crt内容与cacert.pem一致，并且/etc/dragonfly-ca/cacert.pem证书追加到了/etc/pki/tls/certs/ca-bundle.crt中。 2、我还删除过/etc/dragonfly-ca/cacert.pem与cakey.pem这两个证书，由initcontainer重新生成证书，且也确认如上几个文件的证书一致，仍然报证书问题下载不了镜像。 3、dfdaemon-pod yaml文件如下 ``` apiVersion: v1 kind: Pod metadata: name: dragonfly-dfdaemon-srv2s generateName: dragonfly-dfdaemon- namespace: dragonfly-system selfLink: /api/v1/namespaces/dragonfly-system/pods/dragonfly-dfdaemon-srv2s labels: app: dragonfly component: dfdaemon controller-revision-hash: c77475746 pod-template-generation: '1' release: dragonfly ownerReferences:...

1、重建pod后/etc/docker/certs.d/harbor.test.cn/ca.crt被重新复制了一遍，所以文件的创建时间变了，但我对比了里面的内容是与/etc/dragonfly-ca/cacert.pem一致的，且md5值一致。 2、现在是短暂下载不了镜像，还是一直下载不了镜像？ -- 重建pod后就一直下载不了镜像了 3、不能下载后，重启 docker 后，可否下载镜像了？ -- 重启过docker，宿主机也重启过，仍然下载不了，报同样的问题