Preventing Kubernetes from Pulling the Pause Image from the Internet
6 months ago
- #DevOps
- #Container Runtime
- #Kubernetes
- 这篇博客文章强调了在内部Kubernetes（k8s）平台中最小化外部依赖对可靠性的重要性。
- 默认情况下，Kubernetes节点在首次创建pod时会访问registry.k8s.io获取pause镜像，这形成了不必要的互联网依赖。
- pause镜像至关重要，它支撑着Kubernetes pod的'sandbox'环境，维护Linux命名空间，并曾负责清理僵尸进程。
- pause镜像是容器运行时接口（CRI）规范的一部分，因此它与CRI的关联性比与Kubernetes本身更强。
- 文章提供了通过更新containerd配置将其重定向到使用本地镜像的pause镜像的操作指南，从而降低对外部服务的依赖。
- 该帖子警告registry.k8s.io缺乏正常运行时间SLA保障，强烈建议将镜像同步到可控位置以提高可靠性。