ImagePullBackOff

Данный статус у пода устанавливается в том случае, если контейнер не может стартовать т.к kubelet не может загрузить имидж из репозитория.

Надо проверить:

1. Доступен ли репозиторий в данный момент времени;
2. Нет ли проблем в сети;
3. Правильно ли указано название имиджа;
4. Правильно ли указан тег имиджа;
5. Закеширован ли образ локально или нет.

Если всё правильно, то можно вместо :tag использовать :digest.

Но как правило ошибка кроется в одном из этих пяти пунктов.