GKE部署Elasticsearch时出现ImagePullBackOff错误该如何解决？

从报错信息可以判断问题根因为GKE集群节点无法连通elastic官方镜像仓库docker.elastic.co，属于集群出口网络连通性问题，和镜像版本无关，本地minikube运行正常是因为本地网络可以正常访问该镜像仓库。

1. 排查GKE集群出口网络配置 #

• 确认GKE所在VPC是否配置了NAT网关，私有节点默认无公网访问权限，无法拉取外网镜像
• 检查VPC防火墙规则、路由表是否限制了443端口到公网镜像仓库的出站请求

2. 镜像转推到GCR（生产环境推荐方案） #

GKE对同区域Google Container Registry(GCR)的镜像拉取有原生优化，你可以先在可连通elastic镜像仓库的环境把镜像拉取下来，重命名后推到你自己的GCR仓库，再修改ECK部署文件中的镜像地址即可：

# 拉取官方镜像
docker pull docker.elastic.co/eck/eck-operator:1.7.1
# 重命名为你的GCR镜像地址，替换<你的GCP项目ID>
docker tag docker.elastic.co/eck/eck-operator:1.7.1 gcr.io/<你的GCP项目ID>/eck/eck-operator:1.7.1
# 推送到GCR仓库
docker push gcr.io/<你的GCP项目ID>/eck/eck-operator:1.7.1

3. 配置镜像代理 #

如果你的GKE集群已经配置了可用的容器镜像代理，可直接在kubelet/containerd配置中添加docker.elastic.co的代理规则，节点拉取镜像时自动走代理通道。

4. 临时测试方案 #

如果是测试环境，可临时将GKE节点池切换为公网节点，给节点绑定公网IP，确认镜像拉取正常后再调整为私有节点配置。

内容的提问来源于stack exchange，提问作者ponez