OpenShift CronJob 能否从 ImageStream 中受益？

如何解决OpenShift CronJob 能否从 ImageStream 中受益？

我的 CronJob 工作正常，无需使用图像流。

该作业每 15 分钟运行一次，并始终提取标记图像，例如my-cron:stable。

由于映像总是被拉取并且计划告诉集群何时运行我的作业，我从知道我的映像的更新版本中获得了什么？

如果图像发生变化并且我的作业有一个正在运行的实例，我希望使用当前版本的图像完成作业。

在下一次计划运行中，更新的映像被拉取 (AlwaysPull)。因此，对于 cron 作业，我似乎没有获得太多对图像流的跟踪更改。

解决方法

ImageStream 仅触发 BuildConfigs 和 DeploymentConfigs，根据 https://docs.openshift.com/container-platform/4.7/openshift_images/image-streams-manage.html 。上游 kubernetes 没有 ImageStream 的概念，因此没有触发“vanilla”资源类型。 CronJob 用于 openshift 和 kubernetes（apiVersion：batch/v1beta1），AFAIK 访问镜像流的唯一方法是使用内部注册表的完整路径，这不是那么方便。如果更新镜像流，您的 cronjob 将不会重新启动或不会因某种原因停止，因为从 kubernetes 的角度来看，只有在触发 cronjob 时才会拉取镜像，之后它只是等待作业完成。>

在我看来 - 您不会从使用镜像流中获得太多收益，因为主要要点之一，使用触发器的能力，不适用于 cronjobs。在 CronJobs 中使用它的唯一原因是如果您出于某种原因直接推送到内部注册表，但这也是一种不好的做法。

请参阅以下链接以供参考：

在此处引用 redhat 解决方案：

分辨率

在项目内部使用图像流运行cronjob时，指定图片的完整路径：

[...]
spec:
  jobTemplate:
    spec:
      template:
        spec:
          containers:
            image: docker-registry.default.svc:5000/my-app-namespace/cronjob-image:latest
            name: cronjob-image
[...]

请注意，您也可以将 ':latest'（或特定标签）放在图像。

在这个例子中，cronjob 将使用镜像流 cronjob-image 来自项目 my-app-namespace：

$ oc get is -n my-app-namespace [...]
imagestream.image.openshift.io/cronjob-image  
docker-registry.default.svc:5000/my-app-namespace/cronjob-image  
latest   27 minutes ago

根本原因

指定的图像没有到内部泊坞窗的完整路径注册表。如果未使用完整路径（即仅放置 cronjob-image，OpenShift 将无法找到它。[...]

通过使用 ImageStream 引用，您可以避免在 Cron 作业定义中包含容器镜像存储库主机名和端口以及项目名称。

docker 存储库参考如下所示：

image-registry.openshift-image-registry.svc:5000/my-project/my-is:latest

放置在 Cron 作业上的等效注释的值如下所示：

[
  {
    "from": {
      "kind": "ImageStreamTag","name": "my-is:latest"
    },"fieldPath": "spec.jobTemplate.spec.template.spec.containers[?(@.name==\"my-container\")].image"
  }
]

一方面，这是更长的时间。另一方面，它包含的冗余信息较少。

因此，与其他类型的 kubernetes 资源相比，Image Streams 并没有为 Cron Jobs 添加大量功能。但是，如果您将 Cron Job YAML 保留在 Git 中并希望将其应用于多个不同的项目，则不必对项目名称进行硬编码，您可能会受益。

包含 pod 的 Kubernetes 原生资源可以通过添加 image.openshift.io/triggers 注释自动更新以响应图像流标签更新。

这个注解可以放在 CronJobs、Deployment、StatefulSets、DaemonSets、Jobs、ReplicationControllers 等上

最简单的方法是使用 oc 命令。

$ oc set triggers cronjob/my-cronjob
NAME                 TYPE    VALUE  AUTO
cronjobs/my-cronjob  config         true

$ oc set triggers cronjob/my-cronjob --from-image=my-is:latest -c my-container
cronjob.batch/my-cronjob updated

$ oc set triggers cronjob/my-cronjob
NAME                 TYPE    VALUE                        AUTO
cronjobs/my-cronjob  config                               true
cronjobs/my-cronjob  image   my-is:latest (my-container)  true

oc set triggers 命令的作用是将注释添加到 CronJob，我们可以用它来检查：

$ oc get cronjob/my-cronjob -o json | jq '.metadata.annotations["image.openshift.io/triggers"]' -r | jq
[
  {
    "from": {
      "kind": "ImageStreamTag","fieldPath": "spec.jobTemplate.spec.template.spec.containers[?(@.name==\"my-container\")].image"
  }
]

这在 Images - Triggering updates on image stream changes 中有说明 - 但文档中的语法似乎是错误的，因此如果您发现手写注释不起作用，请使用 oc set triggers。

OpenShift CronJob 能否从 ImageStream 中受益？

如何解决OpenShift CronJob 能否从 ImageStream 中受益？

解决方法

相关推荐