这个锅，containerd 应该背吗? 这个锅是用来干嘛的
bigegpt 2024-10-26 08:19 7 浏览
今天在生产环境遇到一个奇怪的问题，我们都知道，我们可以通过edit 单个pod 可以直接更新一个Pod的image，然后kubelet 会帮我们停止当前运行的容器运行，然后拉起一个新的容器。
但有个用户反馈说，容器的镜像没有替换，pod spec 中已经更新成功，但status 里面还是老的镜像。通过get pod -oyaml 显示镜像的image 字段还是之前的。
"containerStatuses": [
{
"name": "main",
"state": {
"running": {
"startedAt": "2021-08-26T12:45:53Z"
}
},
"ready": true,
"restartCount": 3,
"image": "xxxx:20210826173649",
"imageID": "xxxx@sha256:33a5b9e2d80850e526d52c4c2a9a90c879538a0577f1be06468b52ac7353c71e",
"containerID": "containerd://xxxx",
"started": true
}
],登录到机器查看后发现，用户前后更新的两个镜像其实是一个镜像，镜像的ID 是完全一样，可见，用户只是重新tag 了一下后，重新上传镜像，然后更新pod spec。这波骚操作，相同的镜像，你更新有啥意义！但客户是上帝，还是得看一下为啥status没有变化。
这个status 是通过CRI 接口查询出来的，在翻看了containerd中的 CRI server代码中getcontainerstatus接口发现。容器status中image 的字段，是通过id 查询出来的，如果一个有多个tag 对应同一个id ，那么只会返回第一个。
所以这就解释了，为啥status里面imageID 显示的是正确的，而image 却还是老的。这个问题为啥很少遇到呢，因为很少有用户会更新相同的镜像（镜像ID相同就是同一个镜像）。关于容器镜像格式参见之前发的关于介绍 OCI 格式的文章。
总结一下，containerd 是安装容器的ID 确定唯一容器，所以tag 返回哪一个其实无所谓。但却给k8s 的用户带来困扰，感觉镜像没有替换。
相关推荐
- Docker篇(二):Docker实战，命令解析
-
大家好，我是杰哥上周我们通过几个问题，让大家对于Docker有了一个全局的认识。然而，说跟练往往是两个概念。从学习的角度来说，理论知识的学习，往往只是第一步，只有经过实战，才能真正掌握一门技术所以，本...
- docker学习笔记——安装和基本操作
-
今天学习了docker的基本知识,记录一下docker的安装步骤和基本命令(以CentOS7.x为例)一、安装docker的步骤：1.yuminstall-yyum-utils2.yum-con...
- 不可错过的Docker完整笔记（dockerhib）
-
简介一、Docker简介Docker是一个开源的应用容器引擎，基于Go语言并遵从Apache2.0协议开源。Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，...
- 扔掉运营商的 IPTV 机顶盒，全屋全设备畅看 IPTV!
-
其实现在看电视节目的需求确实大大降低了，折腾也只是为了单纯的让它实现，享受这个过程带来的快乐而已，哈哈！预期构想家里所有设备直接接入网络随时接收并播放IPTV直播（电信点播的节目不是太多，但好在非常稳...
- 第五节 Docker 入门实践:从 Hello World 到容器操作
-
一、Docker容器基础运行（一）单次命令执行通过dockerrun命令可以直接在容器中执行指定命令，这是体验Docker最快捷的方式：#在ubuntu:15.10容器中执行ech...
- 替代Docker build的Buildah简单介绍
-
Buildah是用于通过较低级别的coreutils接口构建OCI兼容镜像的工具。与Podman相似，Buildah不依赖于Docker或CRI-O之类的守护程序，并且不需要root特权。Builda...
- Docker 命令大全（docker命令大全记录表）
-
容器生命周期管理run-创建并启动一个新的容器。start/stop/restart-这些命令主要用于启动、停止和重启容器。kill-立即终止一个或多个正在运行的容器rm-于删除一个或...
- docker常用指令及安装rabbitMQ（docker安装rabbitmq配置环境）
-
一、docker常用指令启动docker：systemctlstartdocker停止docker：systemctlstopdocker重启docker：systemctlrestart...
- 使用Docker快速部署Storm环境（docker部署confluence）
-
Storm的部署虽然不是特别麻烦，但是在生产环境中，为了提高部署效率，方便管理维护，使用Docker来统一管理部署是一个不错的选择。下面是我开源的一个新的项目，一个配置好了storm与mono环境的D...
- Docker Desktop安装使用指南:零基础教程
-
在之前的文章中，我多次提到使用Docker来安装各类软件，尤其是开源软件应用。鉴于不少读者对此有需求，我决定专门制作一期关于Docker安装与使用的详细教程。我主要以Macbook（Mac平台）为例进...
- Linux如何成功地离线安装docker（linux离线安装httpd）
-
系统环境：Redhat7.2和Centos7.4实测成功近期因项目需要用docker，所以记录一些相关知识，由于生产环境是不能直接连接互联网，尝试在linux中离线安装docker。步骤1.下载...
- Docker 类面试题(常见问题)（docker面试题目）
-
Docker常见问题汇总镜像相关1、如何批量清理临时镜像文件？可以使用sudodockerrmi$(sudodockerimages-q-fdanging=true)命令2、如何查看...
- 面试官:你知道Dubbo怎么优雅上下线的吗?你:优雅上下线是啥?
-
最近无论是校招还是社招，都进行的如火如荼，我也承担了很多的面试工作，在一次面试过程中，和候选人聊了一些关于Dubbo的知识。Dubbo是一个比较著名的RPC框架，很多人对于他的一些网络通信、通信协议、...
- 【Docker 新手入门指南】第五章:Hello Word
-
适合人群：完全零基础新手|学习目标：30分钟掌握Docker核心操作一、准备工作：先确认是否安装成功打开终端（Windows用户用PowerShell或GitBash），输入：docker--...
- 松勤软件测试:详解Docker，如何用portainer管理Docker容器
-
镜像管理搜索镜像dockersearch镜像名称拉取镜像dockerpullname[:tag]列出镜像dockerimages删除镜像dockerrmiimage名称或id删除...
- 一周热门
- 最近发表
-
- Docker篇(二):Docker实战，命令解析
- docker学习笔记——安装和基本操作
- 不可错过的Docker完整笔记（dockerhib）
- 扔掉运营商的 IPTV 机顶盒，全屋全设备畅看 IPTV!
- 第五节 Docker 入门实践:从 Hello World 到容器操作
- 替代Docker build的Buildah简单介绍
- Docker 命令大全（docker命令大全记录表）
- docker常用指令及安装rabbitMQ（docker安装rabbitmq配置环境）
- 使用Docker快速部署Storm环境（docker部署confluence）
- Docker Desktop安装使用指南:零基础教程
- 标签列表
-
- mybatiscollection (79)
- mqtt服务器 (88)
- keyerror (78)
- c#map (65)
- resize函数 (64)
- xftp6 (83)
- bt搜索 (75)
- c#var (76)
- mybatis大于等于 (64)
- xcode-select (66)
- mysql授权 (74)
- 下载测试 (70)
- linuxlink (65)
- pythonwget (67)
- androidinclude (65)
- logstashinput (65)
- hadoop端口 (65)
- vue阻止冒泡 (67)
- oracle时间戳转换日期 (64)
- jquery跨域 (68)
- php写入文件 (73)
- kafkatools (66)
- mysql导出数据库 (66)
- jquery鼠标移入移出 (71)
- 取小数点后两位的函数 (73)