#spegel

K3sの組み込みレジストリミラーが効いているはずなのに、新しいエッジノードだけimage pullに失敗した

K3sの組み込みレジストリミラー（Spegel）はクラスタ全体で有効なはずが、新規追加したエッジノードだけimage pullに失敗した。原因はregistries.yamlの未配布と認証ドリフト、containerd 2.0の既知バグ。エアギャップ運用の正しい配布手順を解説する。