问题现象

使用存储于火山引擎北京地域镜像仓库的私有镜像，对火山引擎容器服务的目标应用进行镜像升级，系统提示镜像拉取失败并返回 401：Unauthorized。

原因分析

容器服务集群拉取私有镜像时，会使用保密字典中存储的仓库域名、用户名和密码。系统提示镜像拉取失败并返回 401：Unauthorized，说明拉取私有镜像时鉴权失败。北京地域的镜像仓库域名已由 cr-cn-beijing.ivolces.com变更为cr-cn-beijing.volces.com，请确认您已更新仓库域名。

解决方案

1. 请检查您在容器服务中配置的仓库密钥类型的保密字典，确保配置了正确的仓库域名、用户名及密码。具体操作可参见 更新保密字典。
2. 重新运行流水线。