详解K8s镜像缓存管理kube-fledged
内容提要
kube-fledged是一个Kubernetes operator，用于在集群的worker节点上创建和管理容器镜像缓存。它允许用户定义镜像列表以及这些镜像应缓存到哪些工作节点上。通过使用kube-fledged，应用程序Pod可以几乎立即启动，而无需从镜像仓库中提取镜像。kube-fledged还提供了CRUD API来管理镜像缓存的生命周期，并支持多个可配置的参数。
延伸解读
镜像缓存与kubelet垃圾回收的协同
kube-fledged的镜像缓存并非一劳永逸。Kubernetes节点上的kubelet会定期检查磁盘使用率，一旦达到阈值就会自动删除未使用的镜像，包括缓存中的镜像。因此，kube-fledged需要实现自动和定期刷新机制，在下一个刷新周期将已删除的镜像重新拉取到缓存中，确保缓存始终有效。这要求管理员关注节点的磁盘压力，并合理配置刷新周期。
部署中的常见问题与解决思路
在实际部署kube-fledged时，可能会遇到镜像拉取失败和Webhook CA证书错误。镜像拉取失败通常由于网络问题，可以手动从公共仓库拉取所需镜像到各节点。Webhook CA问题表现为创建ImageCache时提示证书未知，原因是Webhook CA硬编码，重新部署时CA捆绑包被覆盖。解决办法是删除相关对象并重新部署，使Webhook服务器重新生成并修补CA。
镜像缓存的管理操作要点
kube-fledged通过ImageCache对象管理缓存。创建时需指定镜像列表和可选的节点选择器，无选择器则缓存到所有节点。更新缓存时，直接编辑ImageCache的images数组即可，kube-fledged会自动同步。删除特定镜像只需从数组中移除；若要清空所有缓存，需将images数组设置为空字符串""，否则可能触发Webhook校验错误。此外，可通过添加注解kubefledged.io/refresh-imagecache=开启自动刷新。
Q&A
kube-fledged是什么？
kube-fledged是一个Kubernetes operator，用于在worker节点上创建和管理容器镜像缓存。
如何部署kube-fledged？
可以通过Helm或YAML文件部署kube-fledged，步骤包括创建命名空间和安装相关组件。
kube-fledged如何管理镜像缓存的生命周期？
kube-fledged提供CRUD API来管理镜像缓存的生命周期，并支持多个可配置参数。
使用kube-fledged时可能遇到哪些问题？
可能会遇到镜像拉取失败和Webhook CA问题，需要手动拉取镜像或重新部署以解决。
如何验证镜像缓存的创建和状态？
可以通过kubectl命令验证镜像缓存的创建和状态。
如何删除镜像缓存？
删除镜像缓存时，需要将images数组写成空字符串以清除所有缓存。
