Làm cách nào để buộc Kubernetes kéo lại hình ảnh?

Tôi có bộ điều khiển sao chép sau trong Kubernetes trên GKE:

apiVersion: v1
kind: ReplicationController
metadata:
  name: myapp
  labels:
    app: myapp
spec:
  replicas: 2
  selector:
    app: myapp
    deployment: initial
  template:
    metadata:
      labels:
        app: myapp
        deployment: initial
    spec:
      containers:
      - name: myapp
        image: myregistry.com/myapp:5c3dda6b
        ports:
        - containerPort: 80
      imagePullPolicy: Always
      imagePullSecrets:
        - name: myregistry.com-registry-key

Bây giờ, nếu tôi nói

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b

cập nhật cán được thực hiện, nhưng không kéo lại. Tại sao?

Kubernetes sẽ kéo theo việc tạo Pod nếu một trong hai (xem tài liệu hình ảnh cập nhật ):

• Sử dụng hình ảnh được gắn thẻ :latest
• imagePullPolicy: Always được quy định

Điều này là tuyệt vời nếu bạn muốn luôn luôn kéo. Nhưng nếu bạn muốn làm theo yêu cầu : Ví dụ: nếu bạn muốn sử dụng some-public-image:latestnhưng chỉ muốn kéo một phiên bản mới hơn bằng tay khi bạn yêu cầu. Hiện tại bạn có thể:

• Đặt imagePullPolicythành IfNotPresenthoặc Nevervà kéo trước : Kéo hình ảnh thủ công trên mỗi nút cụm sao cho mới nhất được lưu vào bộ đệm, sau đó thực hiện kubectl rolling-updatehoặc tương tự để khởi động lại Pods (hack dễ bị hỏng!)
• Thay đổi tạm thờiimagePullPolicy , thực hiện a kubectl apply, khởi động lại nhóm (ví dụ kubectl rolling-update), hoàn nguyên imagePullPolicy, làm lại một kubectl apply(xấu xí!)
• Kéo và đẩy some-public-image:latest vào kho lưu trữ riêng của bạn và thực hiện kubectl rolling-update(nặng!)

Không có giải pháp tốt cho kéo theo yêu cầu. Nếu điều đó thay đổi, xin vui lòng bình luận; Tôi sẽ cập nhật câu trả lời này.

Người ta phải nhóm imagePullPolicybên trong dữ liệu container thay vì bên trong dữ liệu spec. Tuy nhiên, tôi đã nộp một vấn đề về điều này bởi vì tôi thấy nó kỳ lạ. Bên cạnh đó, không có thông báo lỗi.

Vì vậy, đoạn thông số kỹ thuật này hoạt động:

spec:
  containers:
  - name: myapp
    image: myregistry.com/myapp:5c3dda6b
    ports:
    - containerPort: 80
    imagePullPolicy: Always
  imagePullSecrets:
    - name: myregistry.com-registry-key

Cách hack của tôi trong quá trình phát triển là thay đổi bảng kê khai Triển khai của tôi để thêm thẻ mới nhất và luôn luôn kéo như vậy

image: etoews/my-image:latest
imagePullPolicy: Always

Sau đó, tôi xóa pod bằng tay

kubectl delete pod my-app-3498980157-2zxhd

Vì là Triển khai, Kubernetes sẽ tự động tạo lại nhóm và kéo hình ảnh mới nhất.

Một cách giải quyết phổ biến là vá lỗi triển khai bằng một chú thích giả (hoặc nhãn):

kubectl patch deployment <name> -p \
  "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

Giả sử việc triển khai của bạn đáp ứng các yêu cầu này, điều này sẽ khiến K8 kéo bất kỳ hình ảnh mới nào và triển khai lại.

Sẽ có một sự kết hợp mới để trực tiếp làm điều đó:

Tạo một kubectl rollout restartlệnh mới thực hiện khởi động lại khi triển khai.

Các pull yêu cầu Got sáp nhập. Nó sẽ là một phần của phiên bản 1.15( changelog )

Rõ ràng bây giờ khi bạn chạy một bản cập nhật cuộn với --imageđối số giống như hình ảnh container hiện có, bạn cũng phải chỉ định một --image-pull-policy. Lệnh sau sẽ buộc kéo hình ảnh khi nó giống với hình ảnh chứa:

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b --image-pull-policy Always

# Linux

kubectl patch deployment <name> -p "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

# windows

kubectl patch deployment <name> -p (-join("{\""spec\"":{\""template\"":{\""metadata\"":{\""annotations\"":{\""date\"":\""" , $(Get-Date -Format o).replace(':','-').replace('+','_') , "\""}}}}}"))

Bây giờ, lệnh kubectl rollout restart deploy YOUR-DEPLOYMENTkết hợp với một imagePullPolicy: Alwayschính sách sẽ cho phép bạn khởi động lại tất cả các nhóm với phiên bản mới nhất của hình ảnh của bạn.

Lệnh cập nhật cán, khi được đưa ra một đối số hình ảnh, giả định rằng hình ảnh khác với những gì hiện đang tồn tại trong bộ điều khiển sao chép.

Bạn có thể xác định imagePullPolicy: Alwaystrong tập tin triển khai của bạn.

Chính sách kéo hình ảnh sẽ luôn thực sự giúp kéo hình ảnh mỗi khi một nhóm mới được tạo (điều này có thể trong mọi trường hợp như nhân rộng các bản sao hoặc pod chết và pod mới được tạo)

Nhưng nếu bạn muốn cập nhật hình ảnh của nhóm đang chạy hiện tại, triển khai là cách tốt nhất. Nó giúp bạn cập nhật hoàn hảo mà không gặp vấn đề gì (chủ yếu là khi bạn có một khối lượng liên tục được gắn vào nhóm) :)