如何回收Kubernetes中的豆荚

Question

我希望我的pod在一段时间后（例如每周或每月）从我的部署中优雅地回收。如果我知道库伯内特斯命令，我知道我可以为此添加一个cron作业。

问题是在库伯内特斯做这件事的最好方法是什么，哪个命令会让我实现这个目标？

非常感谢你在这件事上帮助我。

Answer 1

到目前为止，我发现下面的一行命令对我来说效果很好。在成功构建之后，我正在从Jenkins那里运行它。

kubectl patch deployment {deployment_name} -p "{\"spec\":{\"template\":{\"metadata\":{\"labels\":{\"date\":\"`date +'%s'`\"}}}}}"

Answer 2

您应该通过部署或StatefulSet等更高级别的控制器来管理您的Pod。如果您这样做了，并且更改了嵌入式Pod规范的任何细节，部署/StatefulSet/...将为您重新启动所有Pod。可能最简单的方法是向Pod规范添加注释，说明它上次部署的时间：

apiVersion: apps/v1
kind: Deployment
spec:
  template:
    spec:
      annotations:
        deployed-at: 20181222

可能有一个kubectl补丁来实现这一点；如果您使用的是像kubernetes helm这样的部署管理器，那么您只需将当前日期作为“值”（配置字段）传递并为您注入。

不过，如果你想更深入地思考：各种基本图像通常都有安全更新和小错误修复，如果你每个月拉一次ubuntu:18.04左右，你就会得到这些更新。如果您积极地知道您希望每月都重新启动pod，并且您已经建立了一个良好的CI/CD管道，那么可以考虑在Jenkins中设置一个计划作业或任何可以重建和重新部署一切的东西，即使底层源代码树中没有任何更改。这将导致更新图像：，这将导致所有pod被销毁并重新创建，并且您将始终合理地了解最新的安全更新。

Answer 3

正如OP rayhan所发现的，正如kubernetes/kubernetes在13488期中所评论的那样，一个环境变量的kubectl补丁就足够了。

但是K8s 1.15将重新启动kubectl卷展。。。也就是说，PR 77423被接受并合并。

kubectl Rollout restart现在适用于守护程序集和状态集。