如何让 kubernetes “kubectl apply”不更新现有部署

Question

我有一个 .NET-core Web 应用程序。这将部署到 Azure 容器注册表。我使用

将它部署到我的 Azure Kubernetes 服务

kubectl apply -f testdeployment.yaml

下面的 yaml 文件

apiVersion: apps/v1
kind: Deployment
metadata:
  name: myweb
spec:
  replicas: 1
  selector:
    matchLabels:
      app: myweb
  template:
    metadata:
      labels:
        app: myweb
    spec:
      containers:
      - name: myweb
        image: mycontainerregistry.azurecr.io/myweb:latest
        ports:
        - containerPort: 80
      imagePullSecrets:
        - name: my-registry-key

这很好用，但是当我更改一些代码时，将新代码推送到容器并运行

kubectl apply -f testdeployment

再一次，AKS/网站不会更新，直到我删除部署

kubectl 删除部署 myweb

我应该怎么做才能让它覆盖部署的任何内容？我想在我的 yaml 文件中添加一些内容。 （我试图在 Azure DevOps 中使用它进行持续交付）。

Answer 1

这里的问题是在 kubernetes 中运行的用于此部署的 pod 是旧的。这就是您在应用程序中看不到更改的原因。

每当您部署或推送新代码时，您都必须删除正在运行的 pod。然后，它会从容器注册表中拉取镜像，您将可以看到新的更改。

我建议您在应用部署文件后将其作为 CI/CD 管道中的一个步骤。如果您要手动应用 deployment.yml 文件，则必须使用以下命令手动删除 pod：kubectl delete pod

Answer 2

kubectl 在您的部署 yaml 文件中看不到任何更改，因此它不会进行任何更改。这是使用latest 标签的问题之一。

将您的映像标记为某个增量版本或内部版本号，并在 CI 管道中将 latest 替换为该标签（例如，使用 envsubst 或类似标签）。这样kubectl 就知道图像已更改。而且您还知道正在运行哪个版本的映像。 latest 标签可以是任何图像版本。

Azure DevOps 的简化示例：

# <snippet>
        image: mycontainerregistry.azurecr.io/myweb:${TAG}
# </snippet>

管道 YAML：

stages:
- stage: Build
  jobs:
  - job: Build
    variables:
    - name: TAG
      value: $(Build.BuildId)
    steps:
    - script: |
        envsubst '${TAG}' < deployment-template.yaml > deployment.yaml
      displayName: Replace Environment Variables

或者，您也可以使用其他工具，例如 Replace Tokens（不同的语法：#{TAG}#）。

Answer 3

我相信您正在寻找的是 imagePullPolicy。默认为 ifNotPresent，表示不会拉取最新版本。

https://kubernetes.io/docs/concepts/containers/images/

apiVersion: apps/v1
kind: Deployment
metadata:
  name: myweb
spec:
  replicas: 1
  selector:
    matchLabels:
      app: myweb
  template:
    metadata:
      labels:
        app: myweb
    spec:
      containers:
      - name: myweb
        image: mycontainerregistry.azurecr.io/myweb
        imagePullPolicy: Always
        ports:
        - containerPort: 80
      imagePullSecrets:
        - name: my-registry-key

要确保重新创建 pod，请运行：

kubectl delete -f testdeployment && kubectl apply -f testdeployment