ещё можно ssh core@<node> с ключом, переданным в инсталл-конфиге, но это не очень рекомендуется )

есть ) Спасибо!

Ну вот пингую с мастера nexus - распрекрасно он резолвится и пингуется

так что дело не в этом

а секрет я добавил так -

oc create secret docker-registry --docker-email=my_email@xxx.com --docker-server=nexus.local.xxxxx.ru --docker-username=okd --docker-password=okdokd docker-registry

юзер с таким паролем и логином, разумеется, есть

кстати можно было бы и анонимно...

Когда секрет к sa цепляли - добавляли ключик --for=pull?

я добавил через морду, получилось -

kind: ServiceAccount
apiVersion: v1
metadata:
 name: default
 namespace: test
 selfLink: /api/v1/namespaces/test/serviceaccounts/default
 uid: 8f515284-d138-453c-b7a0-37a31e4f1f36
 resourceVersion: '744040'
 creationTimestamp: '2021-06-17T10:42:20Z'
secrets:
 - name: default-token-96z72
 - name: default-dockercfg-dcljz
 - name: docker-registry
imagePullSecrets:
 - name: default-dockercfg-dcljz
 - name: docker-registry

- name: docker-registry  - это вот оно

Подозреваю что пулить он идёт с тем секретом, который раньше в списке, а это другой секрет

Но, возможно, меня поправят.

таак, счас поменяю )

Ну при условии что адрес реджистри в обоих секретах один и тот же

поменял - один хрен, ErrImagePull  (((

С воркер ноды podman pull работает с этими кредами?

не менял дефолтное поведение там, так что да

А в деплойменте не прописан какой нибудь другой секрет?

на какое поле смотреть?

думаю нет, но... счас гляну

Поиском по слову pull)

а, это dc, который берет из imagestream