1. Hent Ayakaleaf Pro-images

Brug de samme Ayakaleaf Pro-images som Toolkit.

Kubernetes kører de samme images som Toolkit. Der findes ikke et separat Kubernetes-image.

Image	Bruges af
ghcr.io/ayaka-notes/overleaf-pro:6.3.2	Deployment’et overleaf
ghcr.io/ayaka-notes/overleaf-pro/git-bridge:6.3.2	Git-integration (valgfrit), samme tag som ovenfor
ghcr.io/ayaka-notes/texlive-*	kompileringer, pullet ind i Docker på noderne i trin 0

Imagene er offentlige på ghcr.io til amd64 og arm64, så kubelet’en kan pulle dem uden legitimationsoplysninger.

Brug altid et versionstag, såsom 6.3.2, ikke latest. Opgraderinger kører databasemigreringer og skal følge Opgradering på Kubernetes; et skiftende tag ville opgradere en pod, hver gang den blev omplaceret.

​

Spørgsmål og svar

Vores noder kan ikke nå ghcr.io. Hvad gør vi?

Svar: Kopiér imagene til et registry, som noderne kan nå, og brug det navn i manifesterne, for eksempel:

docker pull ghcr.io/ayaka-notes/overleaf-pro:6.3.2
docker tag ghcr.io/ayaka-notes/overleaf-pro:6.3.2 registry.example.com/ayakaleaf/overleaf-pro:6.3.2
docker push registry.example.com/ayakaleaf/overleaf-pro:6.3.2

For et registry uden TLS skal containerd have en /etc/containerd/certs.d/<registry>/hosts.toml med server = "http://<registry>" på hver node og config_path sat som i trin 0. Docker selv pusher kun over almindelig HTTP til localhost, så push via localhost:<port> på registry-værten, eller tilføj det til insecure-registries.