Kubernetes Pod重启时本地有镜像仍显示拉取的异常问题问询

当设置镜像拉取策略为Always时，即便节点本地存在目标镜像仍触发拉取，而切换为IfNotPresent或Never可正常运行，通常是以下几种原因导致：

1. 镜像标签对应的摘要不匹配 #

Always策略下，kubelet会向镜像仓库请求将配置的镜像标签（如latest）解析为唯一的镜像摘要（digest）。如果本地通过crictl images看到的镜像，其摘要与仓库返回的最新摘要不一致，kubelet会判定本地镜像不匹配，触发重新拉取。

• 典型场景：远程仓库中该标签已被重新推送指向新镜像，而本地保留的是旧版本镜像，两者标签相同但摘要不同。

2. 本地镜像元数据不完整或损坏 #

kubelet依赖镜像的完整元数据（如manifest、digest信息）来和仓库返回的信息做校验。若本地镜像因导入导出、容器运行时异常等原因丢失了关键元数据，即便镜像文件本身存在，kubelet也无法确认其与仓库镜像的一致性，进而启动拉取流程。

3. kubelet与容器运行时的镜像认知不一致 #

容器运行时（如containerd、Docker）的镜像管理和kubelet的内部镜像缓存可能存在差异：

• 比如crictl images显示的镜像未被kubelet的缓存索引；或者镜像名的写法不一致（如本地镜像省略了仓库地址前缀，而kubelet查询时使用的是带完整仓库地址的镜像名）。

4. 镜像仓库访问的隐性异常 #

kubelet向仓库请求解析镜像摘要时，若遇到临时网络延迟、仓库限流等问题，可能会跳过本地镜像校验直接进入拉取流程。此时本地镜像实际可用，但kubectl describe会记录拉取动作，后续可能自动复用本地镜像，但拉取状态会被显示出来。

内容的提问来源于stack exchange，提问作者rayford