Kubernetes imajı sürüme sabitlenmemiş (ARCH10025)

Anahtar config.k8s.unpinned-image · Önem warning · Kategori quality

Sürüm verilmeyince yeniden zamanlanan bir pod öncekinden farklı bir şey çalıştırabilir ve bir Deployment’ın iki kopyası farklı kod çalıştırabilir.

Hatalı

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web
spec:
  selector:
    matchLabels:
      app: web
  template:
    metadata:
      labels:
        app: web
    spec:
      containers:
        - name: web
          image: nginx

Doğru

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web
spec:
  selector:
    matchLabels:
      app: web
  template:
    metadata:
      labels:
        app: web
    spec:
      containers:
        - name: web
          image: nginx:1.27.2

Düzeltme

Bir sürüm etiketi ya da digest ile sabitleyin.

İşaretlenmeyenler

• Digest ve değişkenle verilen imaj.