Bagaimana cara memaksa Kubernetes untuk menarik kembali gambar?

Saya memiliki pengontrol replikasi berikut di Kubernetes di GKE:

apiVersion: v1
kind: ReplicationController
metadata:
  name: myapp
  labels:
    app: myapp
spec:
  replicas: 2
  selector:
    app: myapp
    deployment: initial
  template:
    metadata:
      labels:
        app: myapp
        deployment: initial
    spec:
      containers:
      - name: myapp
        image: myregistry.com/myapp:5c3dda6b
        ports:
        - containerPort: 80
      imagePullPolicy: Always
      imagePullSecrets:
        - name: myregistry.com-registry-key

Sekarang, jika saya katakan

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b

pembaruan bergulir dilakukan, tetapi tidak ada tarik ulang. Mengapa?

Kubernetes akan memanfaatkan pembuatan Pod jika salah satu (lihat memperbarui-gambar doc ):

• Menggunakan gambar yang ditandai :latest
• imagePullPolicy: Always ditentukan

Ini bagus jika Anda ingin selalu menarik. Tetapi bagaimana jika Anda ingin melakukannya atas permintaan : Misalnya, jika Anda ingin menggunakan some-public-image:latesttetapi hanya ingin menarik versi yang lebih baru secara manual saat Anda memintanya. Anda saat ini dapat:

• Setel imagePullPolicyke IfNotPresentatau Neverdan pra-tarik : Tarik gambar secara manual pada masing-masing simpul gugus sehingga yang terbaru di-cache, lalu lakukan kubectl rolling-updateatau serupa untuk me-restart Pods (hack yang mudah rusak!)
• Ubah sementaraimagePullPolicy , lakukan a kubectl apply, mulai ulang pod (mis. kubectl rolling-update), Kembalikan imagePullPolicy, ulangi kubectl apply(jelek!)
• Tarik dan dorong some-public-image:latest ke repositori pribadi Anda dan lakukan kubectl rolling-update(berat!)

Tidak ada solusi yang baik untuk tarikan sesuai permintaan. Jika itu berubah, beri komentar; Saya akan memperbarui jawaban ini.

Kita harus mengelompokkan imagePullPolicydi dalam data wadah alih-alih di dalam data spesifikasi. Namun, saya mengajukan masalah tentang ini karena saya merasa aneh. Selain itu, tidak ada pesan kesalahan.

Jadi, cuplikan spesifikasi ini berfungsi:

spec:
  containers:
  - name: myapp
    image: myregistry.com/myapp:5c3dda6b
    ports:
    - containerPort: 80
    imagePullPolicy: Always
  imagePullSecrets:
    - name: myregistry.com-registry-key

Retas saya selama pengembangan adalah untuk mengubah manifes Penempatan saya untuk menambahkan tag terbaru dan selalu menarik seperti itu

image: etoews/my-image:latest
imagePullPolicy: Always

Kemudian saya menghapus pod secara manual

kubectl delete pod my-app-3498980157-2zxhd

Karena ini Penyebaran, Kubernetes akan secara otomatis membuat ulang pod dan menarik gambar terbaru.

Solusi populer adalah untuk menambal penyebaran dengan anotasi dummy (atau label):

kubectl patch deployment <name> -p \
  "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

Dengan asumsi penyebaran Anda memenuhi persyaratan ini, ini akan menyebabkan K8 menarik gambar baru dan memindahkan.

Akan ada perintah baru untuk langsung melakukan itu:

Buat kubectl rollout restartperintah baru yang melakukan restart bergulir dari penerapan.

The tarik permintaan Got digabung. Ini akan menjadi bagian dari versi 1.15( changelog )

Rupanya sekarang ketika Anda menjalankan pembaruan bergulir dengan --imageargumen yang sama dengan gambar kontainer yang ada, Anda juga harus menentukan --image-pull-policy. Perintah berikut harus memaksa tarikan gambar ketika itu sama dengan gambar wadah:

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b --image-pull-policy Always

# Linux

kubectl patch deployment <name> -p "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

# windows

kubectl patch deployment <name> -p (-join("{\""spec\"":{\""template\"":{\""metadata\"":{\""annotations\"":{\""date\"":\""" , $(Get-Date -Format o).replace(':','-').replace('+','_') , "\""}}}}}"))

Sekarang, perintah yang kubectl rollout restart deploy YOUR-DEPLOYMENTdikombinasikan dengan imagePullPolicy: Alwayskebijakan akan memungkinkan Anda untuk me-restart semua pod Anda dengan versi terbaru dari gambar Anda.

Perintah pembaruan bergulir, ketika diberikan argumen gambar, mengasumsikan bahwa gambar berbeda dari apa yang saat ini ada di pengontrol replikasi.

Anda dapat menentukan imagePullPolicy: Alwaysdalam file penempatan Anda.

Kebijakan tarik Gambar akan selalu benar-benar membantu menarik gambar setiap kali pod baru dibuat (ini bisa berupa penskalaan replika, atau pod dies dan pod baru dibuat)

Tetapi jika Anda ingin memperbarui gambar pod yang sedang berjalan, penerapan adalah cara terbaik. Ini membuat Anda tanpa cacat pembaruan tanpa masalah (terutama ketika Anda memiliki volume persisten terpasang ke pod) :)