Як змусити Kubernetes повторно витягнути зображення?

У мене є наступний контролер реплікації в Kubernetes на GKE:

apiVersion: v1
kind: ReplicationController
metadata:
  name: myapp
  labels:
    app: myapp
spec:
  replicas: 2
  selector:
    app: myapp
    deployment: initial
  template:
    metadata:
      labels:
        app: myapp
        deployment: initial
    spec:
      containers:
      - name: myapp
        image: myregistry.com/myapp:5c3dda6b
        ports:
        - containerPort: 80
      imagePullPolicy: Always
      imagePullSecrets:
        - name: myregistry.com-registry-key

Тепер, якщо я скажу

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b

прокатне оновлення виконується, але повторного потягу не відбувається. Чому?

Kubernetes витягне на створення Pod, якщо будь-який (див. Документ оновлення зображень ):

• Використання зображень із тегом :latest
• imagePullPolicy: Always вказано

Це чудово, якщо ти хочеш завжди тягнути. Але що робити, якщо ви хочете робити це на вимогу : Наприклад, якщо ви хочете використовувати, some-public-image:latestале нову версію ви хочете лише витягнути вручну, коли ви попросите її. На даний момент ви можете:

• Встановіть imagePullPolicyна IfNotPresentабо Neverі попередньо тягнути : Тягнути вручну зображення на кожному вузлі кластера , так що останній кешуються, то зробитиkubectl rolling-update або аналогічним перезапустити Боби (некрасиво легко ламаються хак!)
• Тимчасово змінити imagePullPolicy, зробити kubectl apply, перезапустити стручок (наприклад kubectl rolling-update), повернути imagePullPolicy, повторитиkubectl apply (негарно!)
• Потягніть та some-public-image:latest перейдіть у своє приватне сховище та зробіть kubectl rolling-update(важкий!)

Немає хорошого рішення для потягу за запитом. Якщо це зміниться, будь ласка, прокоментуйте; Я оновлю цю відповідь.

Треба групуватись imagePullPolicyусередині даних контейнера, а не в специфікаціях. Однак я подав питання з цього приводу, оскільки мені здається дивним. Крім того, немає повідомлення про помилку.

Отже, цей фрагмент специфікації працює:

spec:
  containers:
  - name: myapp
    image: myregistry.com/myapp:5c3dda6b
    ports:
    - containerPort: 80
    imagePullPolicy: Always
  imagePullSecrets:
    - name: myregistry.com-registry-key

Мій хак під час розробки полягає в тому, щоб змінити свій маніфест розгортання, щоб додати останній тег і завжди тягнути так

image: etoews/my-image:latest
imagePullPolicy: Always

Потім я видаляю стручок вручну

kubectl delete pod my-app-3498980157-2zxhd

Оскільки це розгортання, Kubernetes автоматично відтворить стручок і витягне останнє зображення.

А Популярний обхідний шлях , щоб залатати розгортання з фіктивною анотацією (або міток):

kubectl patch deployment <name> -p \
  "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

Якщо припустити, що ваша розгортання відповідає цим вимогам , це призведе до того, що K8 зможе витягнути будь-яке нове зображення та повторно використовувати.

Буде нова команда, щоб безпосередньо це зробити:

Створіть нову kubectl rollout restartкоманду, яка виконує прокатний перезапуск розгортання.

Запит тягнути GOT злиті. Це буде частиною версії 1.15( журнал змін )

Мабуть, тепер, коли ви запускаєте прокатне оновлення з --imageаргументом, таким же, як і існуюче зображення контейнера, ви також повинні вказати --image-pull-policy. Наступна команда повинна змусити витягнути зображення, коли воно є таким же, як зображення контейнера:

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b --image-pull-policy Always

# Linux

kubectl patch deployment <name> -p "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

# windows

kubectl patch deployment <name> -p (-join("{\""spec\"":{\""template\"":{\""metadata\"":{\""annotations\"":{\""date\"":\""" , $(Get-Date -Format o).replace(':','-').replace('+','_') , "\""}}}}}"))

Тепер команда в kubectl rollout restart deploy YOUR-DEPLOYMENTпоєднанні з imagePullPolicy: Alwaysполітикою дозволить вам перезапустити всі ваші стручки з останньою версією зображення.

Команда поновлення оновлення при наданні аргументу зображення передбачає, що зображення відрізняється від того, що існує в контролері реплікації.

Ви можете визначити imagePullPolicy: Alwaysу файлі розгортання.

Політика витягування зображень завжди допоможе витягувати зображення кожного разу, коли створюється новий струк (це може бути у будь-якому випадку, як масштабування реплік, або струмок відмирає та створюється новий струк)

Але якщо ви хочете оновити зображення поточного запущеного стручка, розгортання - це найкращий спосіб. Це залишає бездоганне оновлення без проблем (головним чином, коли у вас є постійний том, прикріплений до стручка) :)