Kubernetes部署无法拉取DockerHub最新镜像问题求助

你遇到的问题核心在于，你添加的date: "+%H:%M:%S %d/%m/%y"注释是静态字符串，Kubernetes并不会解析这个shell格式的时间表达式来生成动态时间戳。这意味着每次执行kubectl apply时，Deployment的Pod模板内容根本没有变化，Kubernetes觉得不需要更新Pod，自然不会触发新的镜像拉取——哪怕你设置了imagePullPolicy: Always，这个策略也只会在创建新Pod的时候生效，现有Pod不会主动拉取新的latest镜像。

下面给你两种可行的解决方案，按推荐程度排序：

方案1：使用唯一镜像标签（推荐） #

latest标签本身就有歧义，而且不利于版本追踪和回滚。更可靠的做法是给每个构建的镜像打上唯一标签，比如Jenkins的构建号、Git提交哈希值，然后在Deployment文件中动态更新这个标签。

修改步骤： #

1. 更新Jenkinsfile，用构建号作为唯一镜像标签：

stage ('imagebuild') {
    steps {
        // 用BUILD_NUMBER作为唯一标签，也可以用GIT_COMMIT取哈希前缀（更精准）
        def imageTag = "${env.BUILD_NUMBER}"
        sh "docker build -f /var/lib/jenkins/workspace/jpipeline/pipeline/Dockerfile -t spacestudymilletech010/spacestudykubernetes:${imageTag} /var/lib/jenkins/workspace/jpipeline/pipeline"
        sh 'docker login --username=<my-username> --password=<my-password>'
        sh "docker push spacestudymilletech010/spacestudykubernetes:${imageTag}"
        // 可选：同步推一个latest标签做兼容，但部署时优先用唯一标签
        sh "docker tag spacestudymilletech010/spacestudykubernetes:${imageTag} spacestudymilletech010/spacestudykubernetes:latest"
        sh "docker push spacestudymilletech010/spacestudykubernetes:latest"
    }
}
stage ('Test Deployment') {
    steps {
        // 用sed动态替换Deployment里的镜像标签
        sh "sed -i 's|spacestudymilletech010/spacestudykubernetes:latest|spacestudymilletech010/spacestudykubernetes:${env.BUILD_NUMBER}|' deployment/testdeployment.yaml"
        sh 'kubectl apply -f deployment/testdeployment.yaml'
        sh 'kubectl apply -f deployment/testservice.yaml'
    }
}

2. 简化Deployment文件，去掉无效的静态时间戳注释：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: test-kube-deployment
  labels:
    app: test-kube-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: test-kube-deployment
  template:
    metadata:
      labels:
        app: test-kube-deployment
    spec:
      imagePullSecrets:
        - name: "regcred"
      containers:
        - name: test-kube-deployment-container
          image: spacestudymilletech010/spacestudykubernetes:latest
          imagePullPolicy: Always
          ports:
            - name: http
              containerPort: 8085
              protocol: TCP

这样每次构建都会更新Deployment里的镜像标签，Kubernetes检测到Pod模板变化，就会滚动创建新Pod，拉取对应标签的最新镜像。

方案2：动态生成Pod模板的注释（适合坚持用latest标签的场景） #

如果你一定要保留latest标签，那需要让每次kubectl apply时，Pod模板的内容发生变化——比如生成真正的动态时间戳注释，让Kubernetes认为需要更新Pod。

修改Jenkinsfile： #

在部署阶段，先替换Deployment里的静态注释为当前实际时间：

stage ('imagebuild') {
    steps {
        sh 'docker build -f /var/lib/jenkins/workspace/jpipeline/pipeline/Dockerfile -t spacestudymilletech010/spacestudykubernetes:latest /var/lib/jenkins/workspace/jpipeline/pipeline'
        sh 'docker login --username=<my-username> --password=<my-password>'
        sh 'docker push spacestudymilletech010/spacestudykubernetes:latest'
    }
}
stage ('Test Deployment') {
    steps {
        // 生成当前时间戳，替换Deployment里的静态date注释
        def currentTimestamp = new Date().format("HH:mm:ss dd/MM/yy")
        sh "sed -i 's|date: \"+%H:%M:%S %d/%m/%y\"|date: \"${currentTimestamp}\"|' deployment/testdeployment.yaml"
        sh 'kubectl apply -f deployment/testdeployment.yaml'
        sh 'kubectl apply -f deployment/testservice.yaml'
    }
}

这样每次部署时，Pod模板的date注释都会是新的时间戳，Kubernetes会触发滚动更新，创建新Pod时就会拉取最新的latest镜像。

额外验证方法 #

如果想快速验证镜像是否能正常拉取，可以手动触发Deployment滚动更新：

kubectl rollout restart deployment/test-kube-deployment

这个命令会强制重启所有Pod，拉取最新镜像，能帮你排除镜像拉取权限、网络等其他问题。

内容的提问来源于stack exchange，提问作者Mr.DevEng