Azure流水线部署后，GCP集群未拉取最新Docker镜像求助

核心问题分析 #

用latest标签时，Kubernetes会基于标签判断镜像是否需要更新——只要标签没变，即使仓库里的latest镜像内容更新了，K8s也会认为镜像没变化，不会主动拉取新镜像。另外你提到的buildid变量无法传入deployment.yaml，本质是没找到正确的变量注入方式。

解决方案一：用唯一构建ID作为镜像标签（推荐） #

这是彻底解决缓存问题的办法，步骤如下：

1. 在Azure Pipelines里打标签
   推送镜像时，把$(Build.BuildId)作为标签（Azure Pipelines自带的唯一构建ID），示例：

   # azure-pipelines.yml 中的镜像推送阶段
   - stage: build_and_push
     jobs:
       - job: build
         steps:
           - script: |
               docker build -t gcr.io/your-project/your-image:$(Build.BuildId) .
               docker push gcr.io/your-project/your-image:$(Build.BuildId)
             displayName: Build and push image with build ID
   

2. 把Build ID注入到deployment.yaml
   有几种简单的方式：

   • 用sed命令替换
     先在deployment.yaml里把镜像标签写成占位符：

     spec:
       containers:
         - name: your-app
           image: gcr.io/your-project/your-image:BUILD_ID_PLACEHOLDER
     

     然后在Azure Pipelines的部署阶段添加替换步骤：

     - stage: deploy_dev
       jobs:
         - job: deploy
           steps:
             - script: |
                 sed -i "s/BUILD_ID_PLACEHOLDER/$(Build.BuildId)/g" deployment.yaml
                 kubectl apply -f deployment.yaml --context gcp-dev-cluster
               displayName: Replace build ID and deploy
     

   • 用Azure Pipelines的File Transform任务
     如果你不想用sed，也可以用官方的文件替换任务：

     - task: FileTransform@2
       inputs:
         folderPath: '$(System.DefaultWorkingDirectory)/path/to/deployment'
         fileType: 'yaml'
         targetFiles: 'deployment.yaml'
       displayName: Replace build ID in deployment.yaml
     

     对应的deployment.yaml里要写成变量格式：

     image: gcr.io/your-project/your-image:$(Build.BuildId)
     

解决方案二：强制拉取latest镜像（临时方案，不推荐） #

如果暂时不想改标签，确保imagePullPolicy设置正确，同时触发Pod重启：

1. 在deployment.yaml里设置：

   spec:
     containers:
       - name: your-app
         image: gcr.io/your-project/your-image:latest
         imagePullPolicy: Always
   

2. 部署时，通过修改Deployment的annotations触发滚动更新（让K8s重启Pod）：

   - script: |
       kubectl annotate deployment your-app deployment.kubernetes.io/last-updated="$(date +%s)" --context gcp-dev-cluster
     displayName: Trigger deployment rollout
   

   这样K8s会认为Deployment有变化，重启Pod并拉取最新的latest镜像。

额外检查项 #

• 确认GCP集群节点有拉取GCR镜像的权限：节点的服务账号需要拥有roles/storage.objectViewer权限（针对GCR所在的存储桶）。
• 用kubectl describe pod <pod-name>查看事件，确认是否有镜像拉取失败的错误信息。

内容的提问来源于stack exchange，提问作者Sven Hasse