如何让我的 kubernetes 获取最新的 docker 镜像？ [复制]

Problem

Slack 和 Stack Overflow 上出现的一个常见问题是，当镜像标签未更改但底层镜像已更改时，如何触发 Deployment/RS/RC 的更新。

考虑：

1. 存在一个带有映像 foo:latest 的现有部署

2. 用户构建一个新镜像 foo:latest

3. 用户将 foo:latest 推送到他们的注册表

4. 用户想要在这里做一些事情来告诉 Deployment 拉取新镜像并对现有 Pod 进行滚动更新

例如：

apiVersion: apps/v1
kind: Deployment
metadata: 
  name: worker-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      component: worker
  template:
    metadata:
      labels:
        component: worker
    spec:
      containers:
        - name: worker
          image: stephengrider/multi-worker
          env:
            - name: REDIS_HOST
              value: redis-cluster-ip-service
            - name: REDIS_PORT
              value: "6379"

现在我对我的 multiWorker 图像进行了更改

并重新部署部署，但它没有获取最新的映像？

The 默认拉取策略是IfNotPresent这会导致 Kubelet 跳过拉取镜像（如果镜像已存在）. 参考链接

如果您想始终强制拉动，可以执行以下操作之一：

1: set the imagePullPolicy容器的Always.

2: omit the imagePullPolicy并使用:latest作为要使用的图像的标签。

3: omit the imagePullPolicy以及要使用的图像的标签。

4: enable the AlwaysPullImages准入控制器。

请注意，您应该避免使用 :latest 标签，在生产环境中部署容器时，我们应该避免使用 :latest 标签，因为更难跟踪正在运行的镜像版本，也更难正确回滚。

Various imagePullPolicy和tag当 kubelet 尝试拉取下面列出的指定镜像时，镜像的影响。详情请参阅链接

1) imagePullPolicy: IfNotPresent：仅当本地尚不存在镜像时才拉取该镜像。

2）imagePullPolicy：Always：每次pod启动时都会拉取镜像。

3) imagePullPolicy 被省略，且镜像标签为 :latest 或被省略：应用 Always。

4) imagePullPolicy 被省略，图像标签存在，但不应用 :latest: IfNotPresent。

5) imagePullPolicy: Never：假设镜像存在于本地。没有尝试拉取图像。