ฉันจะบังคับให้ Kubernetes ดึงภาพใหม่ได้อย่างไร

ฉันมีตัวควบคุมการจำลองแบบต่อไปนี้ใน Kubernetes บน GKE:

apiVersion: v1
kind: ReplicationController
metadata:
  name: myapp
  labels:
    app: myapp
spec:
  replicas: 2
  selector:
    app: myapp
    deployment: initial
  template:
    metadata:
      labels:
        app: myapp
        deployment: initial
    spec:
      containers:
      - name: myapp
        image: myregistry.com/myapp:5c3dda6b
        ports:
        - containerPort: 80
      imagePullPolicy: Always
      imagePullSecrets:
        - name: myregistry.com-registry-key

ตอนนี้ถ้าฉันพูด

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b

มีการดำเนินการอัพเดท แต่ไม่มีการดึงซ้ำ ทำไม?

Kubernetes จะดึงการสร้าง Pod หากมี (ดูที่เอกสารการปรับปรุงภาพ ):

• กำลังใช้ภาพที่ติดแท็ก :latest
• imagePullPolicy: Always ระบุไว้

มันดีมากถ้าคุณต้องการดึงเสมอ แต่ถ้าคุณต้องการทำตามความต้องการ : ตัวอย่างเช่นถ้าคุณต้องการใช้some-public-image:latestแต่ต้องการดึงเวอร์ชันที่ใหม่กว่าด้วยตนเองเมื่อคุณขอ คุณสามารถ:

• ชุดimagePullPolicyไปIfNotPresentหรือNeverและดึงก่อน : ดึงภาพด้วยตนเองในแต่ละโหนดคลัสเตอร์ดังนั้นล่าสุดแคชแล้วทำkubectl rolling-updateหรือคล้ายกับการเริ่มต้นใหม่ฝัก (น่าเกลียดสับหักได้อย่างง่ายดาย!)
• เปลี่ยนชั่วคราวimagePullPolicyทำ a kubectl apply, รีสตาร์ทพ็อด (เช่นkubectl rolling-update) เปลี่ยนกลับimagePullPolicyทำซ้ำ a kubectl apply(น่าเกลียด!)
• ดึงและดัน some-public-image:latestไปยังที่เก็บส่วนตัวของคุณและทำkubectl rolling-update(หนัก!)

ไม่มีทางออกที่ดีสำหรับการดึงตามความต้องการ หากมีการเปลี่ยนแปลงโปรดแสดงความคิดเห็น; ฉันจะอัปเดตคำตอบนี้

หนึ่งมีการจัดกลุ่มimagePullPolicyภายในข้อมูลภาชนะแทนที่จะเป็นข้อมูลจำเพาะภายใน อย่างไรก็ตามฉันได้ยื่นปัญหาเกี่ยวกับเรื่องนี้เพราะฉันพบว่ามันแปลก นอกจากนี้ไม่มีข้อผิดพลาด

ดังนั้นข้อมูลจำเพาะนี้จึงใช้งานได้:

spec:
  containers:
  - name: myapp
    image: myregistry.com/myapp:5c3dda6b
    ports:
    - containerPort: 80
    imagePullPolicy: Always
  imagePullSecrets:
    - name: myregistry.com-registry-key

การแฮ็คของฉันในระหว่างการพัฒนาคือการเปลี่ยนรายการการปรับใช้เพื่อเพิ่มแท็กล่าสุดและดึงอย่างนั้น

image: etoews/my-image:latest
imagePullPolicy: Always

จากนั้นฉันก็ลบพ็อดด้วยตนเอง

kubectl delete pod my-app-3498980157-2zxhd

เนื่องจากเป็นการปรับใช้ Kubernetes จะสร้างพ็อดใหม่โดยอัตโนมัติและดึงรูปภาพล่าสุด

วิธีแก้ปัญหาที่เป็นที่นิยมคือการแก้ไขการใช้งานที่มีคำอธิบายประกอบหุ่น (หรือฉลาก):

kubectl patch deployment <name> -p \
  "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

สมมติว่าการปรับใช้ของคุณตรงตามข้อกำหนดเหล่านี้จะทำให้ K8s ดึงภาพใหม่และปรับใช้ใหม่

จะมีเพื่อนใหม่ที่ทำสิ่งนั้นโดยตรง:

สร้างใหม่ kubectl rollout restartคำสั่งที่เริ่มต้นการปรับใช้ใหม่

คำขอดึงได้รวม มันจะเป็นส่วนหนึ่งของเวอร์ชั่น1.15( changelog )

เห็นได้ชัดว่าตอนนี้เมื่อคุณเรียกใช้การอัปเดตกลิ้งกับการโต้แย้งเช่นเดียวกับภาพคอนเทนเนอร์ที่มีอยู่คุณยังต้องระบุ--image --image-pull-policyคำสั่งต่อไปนี้ควรบังคับให้ดึงอิมเมจเมื่อมันเหมือนกับอิมเมจคอนเทนเนอร์:

kubectl rolling-update myapp --image=us.gcr.io/project-107012/myapp:5c3dda6b --image-pull-policy Always

# Linux

kubectl patch deployment <name> -p "{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}"

# windows

kubectl patch deployment <name> -p (-join("{\""spec\"":{\""template\"":{\""metadata\"":{\""annotations\"":{\""date\"":\""" , $(Get-Date -Format o).replace(':','-').replace('+','_') , "\""}}}}}"))

ตอนนี้คำสั่งที่kubectl rollout restart deploy YOUR-DEPLOYMENTรวมกับimagePullPolicy: Alwaysนโยบายจะอนุญาตให้คุณรีสตาร์ทพ็อดทั้งหมดด้วยอิมเมจเวอร์ชันล่าสุด

คำสั่ง roll update เมื่อได้รับการโต้แย้งภาพถือว่าภาพแตกต่างจากสิ่งที่มีอยู่ในตัวควบคุมการจำลองแบบ

คุณสามารถกำหนดimagePullPolicy: Alwaysในไฟล์การปรับใช้ของคุณ

นโยบายการดึงภาพมักจะช่วยดึงภาพทุกครั้งที่มีการสร้างพ็อดใหม่ (ในกรณีใด ๆ เช่นการปรับขนาดแบบจำลองหรือพ็อดตายและพ็อดใหม่จะถูกสร้างขึ้น)

แต่ถ้าคุณต้องการอัปเดตอิมเมจของพ็อดที่กำลังทำงานอยู่การปรับใช้เป็นวิธีที่ดีที่สุด มันทำให้คุณอัปเดตอย่างไร้ที่ติไม่มีปัญหาใด ๆ (ส่วนใหญ่เมื่อคุณมีระดับเสียงถาวรที่แนบมากับฝัก) :)