Ошибки pull означают, что kubelet не может скачать образ: неверное имя/тег, нет прав в private registry, network/DNS до registry, rate limit.
Разбор
- imagePullSecrets / node identity (IRSA) для private registry.
- Проверьте digest и архитектуру (amd64 vs arm).
- Events в describe pod содержат точный текст ошибки registry.
- Зеркалируйте критичные образы во внутренний registry.
Итог
ImagePullBackOff — почти всегда registry auth, имя образа или сеть до registry.