Но у нас docker

А все

Смотрю в книгу - вижу... ну вы поняли

Бобрый вечер.

У нас есть шифт 3.11. Хотим решить одну "простую" задачу.

Есть один образ который регулярно пуллится. Создается Пода, ImagePullPolicy: Always.
Регистри образов внутреннее. Регистри иногда "плёхо", ну или просто устает. Соответственно пуллинг довольно медленный  

Собсна вопрос: как на уровне кластера сказать: "бро, закэшурий новую версию вот этого образа на всех нодах"?

Почему спрашиваю. ImagePullPolicy: IfNotPresent - частично решит проблему. т.к. новую версию релизим довольно регулярно, а нод в кластерах много, да и кластеров "не один штука".

Посмотреть в сторону ansible, может

А вы не положите регистри совсем таким кэшированием? Наверное стоит раскурить имаджстримы и кэшировать во внутреннее регистри

воооот, в эту сторону думаю.

только возникает момент что надо всем проектам выдавать права на проект где имаджстрим есть, да?

я прост думаю что имаджстрим должен быть в одном проекте, типа служебном

послушаю ответ. я похожее делал, но у меня имиджстрим в одном проекте был. дальше никто не пускал

мне и хочется чтобы имаджстрим в одном проекте был) но при этом хочется чтобы другие проекты имели к нему доступ

мде, если проектов много придется посношаться...

а в шифте разве нельзя в дефолты добавить SA с нужным правом?

чтобы при создании нового проекта этот аккаунт добавлялся

ну а с текущими - походу да.. только добавлять

но вдруг что есть хитрое) надо подождать ещё

тут был уже ответ - энсибля

не не, может быть на сам имидж стрим можно дать права "можно читать всем"

типа с другой стороны в лошадь заглянуть

возможно, надо вендора спросить