Argo CD Image Updater仅更新部分镜像，app1未按配置自动更新求助

问题现象 #

配置ArgoCD Image Updater后，新镜像推送至仓库时，app2能自动更新为sha256摘要标签，但app1始终保留latest标签，无法自动更新。

排查步骤 #

• 检查镜像别名匹配：确认Git仓库dev-k3s路径下的app1部署清单中，镜像字段是否与Image Updater注解里的app1_img别名对应（例如是否写成image: {{app1_img}}）。别名不匹配会导致Image Updater无法识别需更新的镜像。
• 查看Image Updater日志：执行命令查看日志，定位app1相关的错误信息：

  kubectl logs -n argocd deployment/argocd-image-updater -f | grep app1_img
  

  日志可能会暴露权限不足、镜像拉取失败、别名匹配错误等问题。
• 验证镜像仓库权限：确认ArgoCD Image Updater具备访问git.test.com:4567/app1仓库的权限，检查是否配置了包含仓库凭据的Secret，且该Secret已关联到目标应用或Image Updater配置。
• 确认镜像标签状态：验证git.test.com:4567/app1:latest标签是否有新镜像推送，可通过以下命令检查镜像摘要是否更新：

  docker pull git.test.com:4567/app1:latest
  docker inspect git.test.com:4567/app1:latest | grep -A2 "Digest"
  

• 检查应用同步策略：确认dev-k3s应用未被暂停同步，且automated同步策略无额外限制。

修复方案 #

• 若别名不匹配：修改Git仓库中app1的部署清单，将镜像字段改为使用app1_img变量，或调整Image Updater注解里的别名使其与清单匹配。
• 若权限不足：创建/更新镜像仓库凭据Secret，并通过注解关联到app1的配置（例如添加argocd-image-updater.argoproj.io/app1_img.secret: argocd/my-registry-secret）。
• 若日志有明确报错：根据日志提示修复对应问题，如修正仓库地址、排查网络连通性等。

内容的提问来源于stack exchange，提问作者saimanoj