После удаления изображения из реестра контейнеров Google и загрузки другого с таким же тегом удаленное изображение по-прежнему сохраняется.

Question

Я не знаю, является ли это предполагаемым поведением или ошибкой в ​​GCR. В основном я пытался сделать это так:

1. Создайте образ из локальных файлов с помощью Docker в Windows (образ на основе Linux).
2. Перед созданием изображения я удаляю все локальные изображения с тем же именем / тегом.
3. Изображение помечено как репозиторий / проект / имя:v1
4. При локальном тестировании образа имеют правильные версии исполняемых файлов (Docker запускает imageID).
5. Перед отправкой изображения в GCR я удаляю все изображения из GCR с одинаковым тегом / именем.
6. При попытке вытащить новое изображение из GCR в пример kubernetes он извлекает первое (когда-либо) изображение, загруженное под определенным тегом.

Я хочу использовать один и тот же тег, чтобы не изменять конфигурационный файл при каждом тесте, и мне не нужно хранить предыдущие версии изображений.

Answer 1

Похоже, вы столкнулись с проблемой, описанной в https://github.com/kubernetes/kubernetes/pull/42171.

tl; dr, политика извлечения по умолчанию для kubernetes нарушена, так что вы не можете повторно использовать теги ( кроме latest). Я считаю, что руководство сообщества k8s должно использовать "неизменяемые теги", что немного оксюморон.

У вас есть несколько вариантов:

1. Переключитесь на использование latest тег, поскольку kubernetes жестко закодировал это в своей логике политики извлечения по умолчанию (я верю в попытку смягчить возникшую проблему).
2. Никогда не используйте тег повторно.
3. Переключитесь на явное использование PullAlways ImagePullPolicy. Если вы сделаете это, вы понесете небольшие накладные расходы, так как ваш узел должен будет проверить в реестре, что тег не изменился.
4. Переключитесь на развертывание по дайджесту изображения с помощью PullIfNotPresent ImagePullPolicy. Более подробное объяснение в связях с общественностью, которые я связал, но это дает вам лучшее из обоих миров.