Kubeadm: 无法从私有注册表升级 kube-apiserver。

我检查了这个问题 #71 ，如果 kube-apiserver 未运行，我似乎无法添加凭据，但是在手动拉取私有映像并重新启动 kubelet 后，我​​仍然收到错误消息。

PullImage "docker.kesci.com:5000/kube-apiserver:latest" from image service failed: rpc error: code = Unknown desc = Error response from daemon: Get https://**my.private.image.registry**/v2/kube-apiserver/manifests/latest: no basic auth credentials

版本

kubeadm 版本（使用kubeadm version ）：

环境:

• Kubernetes 版本（使用kubectl version ）：
  Client Version: version.Info{Major:"1", Minor:"7", GitVersion:"v1.7.5", GitCommit:"17d7182a7ccbb167074be7a87f0a68bd00d58d97", GitTreeState:"clean", BuildDate:"2017-08-31T09:14:02Z", GoVersion:"go1.8.3", Compiler:"gc", Platform:"linux/amd64"}
• 云提供商或硬件配置：
  aws
• 操作系统（例如来自 /etc/os-release）：

NAME="Ubuntu"
VERSION="16.04.3 LTS (Xenial Xerus)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 16.04.3 LTS"
VERSION_ID="16.04"
HOME_URL="http://www.ubuntu.com/"
SUPPORT_URL="http://help.ubuntu.com/"
BUG_REPORT_URL="http://bugs.launchpad.net/ubuntu/"
VERSION_CODENAME=xenial
UBUNTU_CODENAME=xenial

• 内核（例如uname -a ）：
  Linux ip-172-31-28-254 4.4.0-92-generic #115-Ubuntu SMP Thu Aug 10 09:04:33 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
• 其他：

发生了什么？

我手动替换了/etc/kubernetes/manifests/kube-apiserver.yaml配置的镜像，kubelet 报错container start failed: ErrImagePull: rpc error: code = Unknown desc = Error response from daemon: Get https://my.private.image.registry/v2/kube-apiserver/manifests/latest: no basic auth credentials ，好像没有配置凭据，所以我手动 docker pull 镜像
docker pull my.private.image.registry/kube-apiserver:latest和run service kubelet restart ，仍然出现此错误。

你预计会发生什么？

kubelet 支持手动配置凭据，或者，它可以识别本地拉取的图像。

如何重现它（尽可能少且精确）？

将/etc/kubernetes/manifests/kube-apiserver.yaml映像替换为私有注册表映像。