ArgoCD: 没有可用的注册表端点：获取匿名令牌失败：意外状态：403 Forbidden。_程序开发

创始人

2024-09-13 02:00:34

0次

这个错误通常在使用 ArgoCD 同步 Kubernetes 应用程序时出现，它表示 ArgoCD 无法访问容器镜像的注册表端点。出现这个错误的原因可能是缺少正确的凭据或权限。

以下是一些可能的解决方法：

验证凭据：首先，确保你的容器注册表凭据是正确的。检查你的 ArgoCD 应用程序定义文件中是否有正确的凭据配置。例如，使用 Docker Hub 的凭据可以在以下字段中定义：

spec:
  source:
    repoURL: https://hub.docker.com/
    targetRevision: 
    credentials:
      name:

确保是正确的凭据名称，且该凭据包含正确的用户名和密码。

检查集群权限：确保 ArgoCD 在 Kubernetes 集群中具有足够的权限来访问容器注册表。尤其是在使用私有容器注册表时，可能需要设置适当的机密和角色绑定，以确保 ArgoCD 可以获取镜像。
检查网络连接：确保 ArgoCD 能够与容器注册表建立网络连接。尝试从 ArgoCD 所在的主机使用 curl 命令测试访问容器注册表的连接。例如：

$ curl https://hub.docker.com/v2/

如果无法连接，可能需要检查网络代理或防火墙设置。

检查容器注册表配置：如果你使用的是私有容器注册表，确保 ArgoCD 中的容器注册表配置正确。可以在 ArgoCD Web UI 的“settings”页面中检查注册表配置，或者在 ArgoCD 配置文件中的 configMap 中查找 repositories 部分。

如果以上解决方法都没有解决问题，可以通过增加 ArgoCD 的日志级别来获取更详细的错误信息，以便进行进一步的排查。

希望这些解决方法能够帮助你解决这个问题！