为什么imagePullPolicy不能在Kubernetes中更改为“总是”以外的

Question

我设置了一个 kubernetes 集群，我想使用本地映像。我已经配置了.yaml文件，以便它包含（在容器中 -

spec:
      containers:
      - image: <name>:<version>
        name: <name>
        imagePullPolicy: Never
        resources: {}
      restartPolicy: Always

我已将此服务部署到kubernetes，但无法提取图像（获取ImagePullBackOff-使用kubectl获取pod查看pod时出错），因为无法从internet/registry中找到图像，并且由于某些未知原因，ImagePull策略处于始终值。这可以从/var/log/messages from text中看到：

"spec":{"containers":[{"image":"<name>","imagePullPolicy":"Always","name":"<name>","

所以我的问题是：为什么在我的. yaml文件（当然已经被使用）中，我已经将ImagePullPolicy设置为“从不”，但这个image ePullPolicy却在“始终值”中？ImagePullPolicy是否有一些默认值运行在. yaml文件中描述的值上？

我的环境是 Centos7，我使用的是 Kontena Pharos 2.2.0（例如使用 Docker 1.13.1（阿帕奇许可证 2.0）和 kubernetes 1.13.2（阿帕奇许可证 2.0））。

我预计当我在 .yaml 文件中设置“图像取消策略：从不”时，该值现在应该为“从不”（而不是“始终”）。

非常感谢您的帮助！

Answer 1

欢迎来到堆栈溢出。

之所以会发生这种情况，是因为您的Kubernetes集群可能已在api服务器中启用了名为“AlwaysBullimages”的准入控制插件，该插件的作用是在将对象存储在Kubernete数据存储-etcd中之前覆盖（变异）对象。

这是自v2.0.0-alpha.2版以来使用Kontena Pharos引导的集群的默认行为。

您可以在主cluster.yml配置文件中禁用此准入插件:

...
addons:
  ingress-nginx:
    enabled: true

admission_plugins:
  - name: AlwaysPullImages
    enabled: false
... 

如果在本地注册表中找不到映像，您应该会看到PODs由于不同的状态原因而失败:

client-deployment-99699599d-lfqmr    0/1     ErrImageNeverPull   0          42s

请在此处阅读有关使用准入控制器的更多信息