buildkit-cli-for-kubectl构建镜像无法同步至所有K8s节点求助

问题根源 #

kubectl build默认会在集群中挑选一个空闲节点执行构建任务，构建完成后仅会将镜像加载到执行构建的节点的容器运行时中。K8s本身没有节点间自动同步本地镜像的机制，因此当Pod调度到其他节点时，会因找不到对应镜像触发ImagePullBackOff错误。

解决方案 #

方案1：推送到镜像仓库（推荐）

这是K8s集群镜像分发的标准模式，所有节点从统一仓库拉取镜像，彻底避免节点间同步问题：
执行构建时添加push=true参数，直接将镜像推送到公共或私有镜像仓库：

root@SRV-008:/mnt/kubernetes/ubuntu1604_jdk8# kubectl build -f Dockerfile . \
--output type=image,name=docker.io/library/ubuntu1604_jdk8:1.0.0,push=true

• 若使用私有仓库，需在所有节点配置仓库拉取凭证，或为Pod配置imagePullSecrets以授权拉取。

方案2：手动同步镜像到所有节点

如果不想依赖外部仓库，可通过以下步骤手动同步镜像：

1. 登录构建镜像所在节点（比如SRV-009），将镜像导出为tar包：

docker save docker.io/library/ubuntu1604_jdk8:1.0.0 -o ubuntu1604_jdk8.tar

2. 将tar包复制到集群内其他节点：

scp ubuntu1604_jdk8.tar root@SRV-008:/tmp/
scp ubuntu1604_jdk8.tar root@[第三个节点IP/主机名]:/tmp/

3. 在每个目标节点加载镜像：

docker load -i /tmp/ubuntu1604_jdk8.tar
rm /tmp/ubuntu1604_jdk8.tar

方案3：用DaemonSet自动同步镜像

若需频繁同步镜像，可部署DaemonSet自动将目标镜像拉取到所有节点：

1. 创建DaemonSet配置文件image-sync-daemonset.yaml：

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: image-sync
spec:
  selector:
    matchLabels:
      name: image-sync
  template:
    metadata:
      labels:
        name: image-sync
    spec:
      containers:
      - name: image-sync
        image: docker.io/library/ubuntu1604_jdk8:1.0.0
        command: ["sleep", "infinity"]
        imagePullPolicy: IfNotPresent
      tolerations:
      - key: node-role.kubernetes.io/master
        effect: NoSchedule

2. 部署DaemonSet：

kubectl apply -f image-sync-daemonset.yaml

DaemonSet会在每个节点启动Pod拉取目标镜像（节点无镜像时才会拉取），完成后可删除该DaemonSet，镜像会保留在节点本地。

内容的提问来源于stack exchange，提问作者user3008410