Как заставить Kubernetes повторно вытянуть изображение?

У меня есть следующий контроллер репликации в Kubernetes на GKE:

apiVersion: v1
kind: ReplicationController
metadata:
  name: myapp
  labels:
    app: myapp
spec:
  replicas: 2
  selector:
    app: myapp
    deployment: initial
  template:
    metadata:
      labels:
        app: myapp
        deployment: initial
    spec:
      containers:
      - name: myapp
        image: myregistry.com/myapp:5c3dda6b
        ports:
        - containerPort: 80
      imagePullPolicy: Always
      imagePullSecrets:
        - name: myregistry.com-registry-key

Теперь, если я скажу

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b

обновление обновления выполняется, но повторное извлечение не выполняется. Зачем?

Kubernetes потянет за создание Pod, если либо (см. Документацию update -images ):

• Использование изображений с тегами :latest
• imagePullPolicy: Always указан

Это здорово, если хочешь всегда тянуть. Но что, если вы хотите сделать это по требованию : например, если вы хотите использовать, some-public-image:latestно хотите, чтобы вытащить более новую версию вручную, когда вы просите об этом. В настоящее время вы можете:

• Набор imagePullPolicyдля IfNotPresentили Neverи предварительно тянуть : вручную изображения натянуть на каждом узле кластера , так что последний кэшируются, то сделать kubectl rolling-updateили аналогичным перезапустить Бобы (некрасиво легко ломаются хак!)
• Временно изменить imagePullPolicy, сделать kubectl apply, перезапустить модуль (например kubectl rolling-update), вернуться imagePullPolicy, повторить kubectl apply(уродливый!)
• Потяните и нажмите some-public-image:latest на ваш личный репозиторий и сделайте kubectl rolling-update(тяжелый!)

Нет хорошего решения для вытягивания по требованию. Если это изменится, пожалуйста, прокомментируйте; Я обновлю этот ответ.

Нужно группировать imagePullPolicyданные контейнера, а не данные спецификации. Тем не менее, я подал вопрос об этом, потому что я нахожу это странным. Кроме того, нет сообщения об ошибке.

Итак, этот спецификационный фрагмент работает:

spec:
  containers:
  - name: myapp
    image: myregistry.com/myapp:5c3dda6b
    ports:
    - containerPort: 80
    imagePullPolicy: Always
  imagePullSecrets:
    - name: myregistry.com-registry-key

Мой хак во время разработки состоит в том, чтобы изменить мой манифест развертывания, чтобы добавить последний тег и всегда тянуть так

image: etoews/my-image:latest
imagePullPolicy: Always

Затем я удаляю стручок вручную

kubectl delete pod my-app-3498980157-2zxhd

Поскольку это развертывание, Kubernetes автоматически воссоздает модуль и извлекает последнюю версию.

Популярный обходной путь , чтобы залатать развертывание с фиктивной аннотацией (или меток):

kubectl patch deployment <name> -p \
  "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

Предполагая, что ваше развертывание соответствует этим требованиям , это заставит K8 извлекать любой новый образ и повторно развертывать .

Там будет новая команда, чтобы сделать это напрямую:

Создайте новую kubectl rollout restartкоманду, которая выполняет повторный запуск развертывания.

Запрос тянуть GOT слиты. Это будет частью версии 1.15( changelog )

Очевидно, теперь, когда вы запускаете скользящее обновление с --imageаргументом, совпадающим с существующим образом контейнера, вы также должны указать --image-pull-policy. Следующая команда должна вызвать вытягивание изображения, когда оно совпадает с изображением контейнера:

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b --image-pull-policy Always

# Linux

kubectl patch deployment <name> -p "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

# windows

kubectl patch deployment <name> -p (-join("{\""spec\"":{\""template\"":{\""metadata\"":{\""annotations\"":{\""date\"":\""" , $(Get-Date -Format o).replace(':','-').replace('+','_') , "\""}}}}}"))

Теперь команда в kubectl rollout restart deploy YOUR-DEPLOYMENTсочетании с imagePullPolicy: Alwaysполитикой позволит вам перезапустить все ваши модули с последней версией вашего образа.

Команда непрерывного обновления, когда ей передается аргумент изображения, предполагает, что изображение отличается от того, которое в настоящее время существует в контроллере репликации.

Вы можете определить imagePullPolicy: Alwaysв своем файле развертывания.

Политика извлечения изображения всегда помогает вытягивать изображение каждый раз, когда создается новый модуль (это может быть в любом случае, например, масштабирование реплик, или модуль умирает, и создается новый модуль)

Но если вы хотите обновить образ текущего запущенного модуля, лучше всего использовать развертывание. Это оставляет вам безупречное обновление без каких-либо проблем (в основном, когда у вас есть постоянный том, подключенный к модулю) :)