Skaffold如何避免本地拉取镜像直接部署至远程EKS？

我们使用远程EKS集群存放所有镜像，运行Skaffold时，它会检查GitLab镜像仓库缓存，若存在缓存镜像，总会先拉取到本地再部署至远程EKS。部署采用Helm，当前skaffold.yaml配置示例如下：

build:
  tagPolicy:
    inputDigest: {}
  artifacts:
    - image: web_microservice
      context: ../../
      sync: {}
      custom:
        buildCommand: Build/buildx.sh "Web/Dockerfile" production
        dependencies:
          dockerfile:
            path: Web/Dockerfile
  local:
    useBuildkit: true 

可以通过调整Skaffold配置和相关策略，实现无需本地拉取镜像直接部署至EKS，具体操作如下：

• 指定完整远程镜像地址
  将artifacts下的image字段改为GitLab镜像仓库的完整地址（例如registry.gitlab.com/your-team/your-project/web_microservice），让Skaffold明确镜像的远程存储位置，避免默认拉取到本地。

• 添加镜像拉取策略跳过本地拉取
  在对应镜像的artifact配置中添加pullPolicy: never，告诉Skaffold无需拉取镜像到本地，直接使用远程仓库的镜像：

  artifacts:
    - image: registry.gitlab.com/your-team/your-project/web_microservice
      context: ../../
      sync: {}
      custom:
        buildCommand: Build/buildx.sh "Web/Dockerfile" production
        dependencies:
          dockerfile:
            path: Web/Dockerfile
      pullPolicy: never
  

• 配置远程缓存检测
  在build部分添加远程缓存配置，让Skaffold优先检查GitLab仓库的镜像缓存，确认存在后直接跳过本地构建/拉取流程：

  build:
    tagPolicy:
      inputDigest: {}
    artifacts:
      # 镜像配置同上
    local:
      useBuildkit: true
    cache:
      registry:
        image: registry.gitlab.com/your-team/your-project/cache-proxy
        reusing: true
  

• 优化Helm部署配置
  在Skaffold的deploy段中，确保Helm部署时直接引用远程镜像的完整路径和标签，避免Skaffold替换成本地镜像地址：

  deploy:
    helm:
      releases:
        - name: web-microservice
          chartPath: ./charts/web-service
          values:
            image.repository: registry.gitlab.com/your-team/your-project/web_microservice
            image.tag: "{{.IMAGE_TAG}}"
  

• 确保EKS集群有权限访问GitLab仓库
  提前配置EKS节点的IAM角色，或者在集群内创建镜像拉取Secret，保证Pod能够直接从GitLab镜像仓库拉取镜像，无需本地中转。

内容的提问来源于stack exchange，提问作者Drxxd