1. Ayakaleaf Pro-images ophalen

Gebruik dezelfde Ayakaleaf Pro-images als de Toolkit.

Kubernetes draait dezelfde images als de Toolkit. Er is geen aparte Kubernetes-image.

Image	Gebruikt door
ghcr.io/ayaka-notes/overleaf-pro:6.3.2	de Deployment overleaf
ghcr.io/ayaka-notes/overleaf-pro/git-bridge:6.3.2	Git-integratie (optioneel), dezelfde tag als hierboven
ghcr.io/ayaka-notes/texlive-*	compilaties, gepulld in Docker op de nodes in stap 0

De images zijn openbaar beschikbaar op ghcr.io voor amd64 en arm64, zodat de kubelet ze zonder inloggegevens kan pullen.

Gebruik altijd een versietag, zoals 6.3.2, niet latest. Upgrades voeren databasemigraties uit en moeten Upgraden op Kubernetes volgen; een veranderende tag zou een pod upgraden telkens wanneer deze opnieuw wordt ingepland.

​

Q&A

Onze nodes kunnen ghcr.io niet bereiken. Wat doen we?

Antwoord: Kopieer de images naar een registry die de nodes kunnen bereiken en gebruik die naam in de manifests, bijvoorbeeld:

docker pull ghcr.io/ayaka-notes/overleaf-pro:6.3.2
docker tag ghcr.io/ayaka-notes/overleaf-pro:6.3.2 registry.example.com/ayakaleaf/overleaf-pro:6.3.2
docker push registry.example.com/ayakaleaf/overleaf-pro:6.3.2

Voor een registry zonder TLS heeft containerd op elke node een /etc/containerd/certs.d/<registry>/hosts.toml met server = "http://<registry>" nodig, en config_path ingesteld zoals in stap 0. Docker zelf pusht alleen via gewoon HTTP naar localhost, dus push via localhost:<port> op de registryhost of voeg deze toe aan insecure-registries.