从Docker Hub Registry拉取镜像到Pod时触发Context超时错误

• 调整镜像拉取超时参数
  默认kubelet的镜像拉取超时是120秒，你遇到的200秒超时说明当前配置不足以支撑拉取耗时。直接修改kubelet配置文件（比如/var/lib/kubelet/config.yaml），添加或更新参数：

  imagePullTimeout: 5m0s
  

  保存后重启kubelet服务：systemctl restart kubelet

• 排查并优化网络环境
  先在Pod所在节点测试Docker Hub的连通性：curl -I https://registry-1.docker.io，如果延迟过高或丢包，建议配置国内镜像加速源。修改节点的Docker配置文件/etc/docker/daemon.json：

  {
    "registry-mirrors": ["https://your-mirror-address"]
  }
  

  重启Docker服务生效：systemctl restart docker

• 缩减镜像体积
  大镜像拉取耗时必然更长，建议用多阶段构建优化镜像：比如以Alpine为基础镜像，只保留运行必需的依赖和文件，剔除编译阶段的冗余内容。

• 配置Docker Hub认证规避限流
  Docker Hub对未认证用户有拉取速率限制，限流会导致拉取变慢甚至超时。先创建Docker Hub认证Secret：

  kubectl create secret docker-registry regcred --docker-server=registry-1.docker.io --docker-username=your-docker-username --docker-password=your-docker-password --docker-email=your-email
  

  再在Pod/Deployment的YAML中引用该Secret：

  imagePullSecrets:
  - name: regcred
  

内容的提问来源于stack exchange，提问作者Shaikh Waleed