13.4. 镜像拉取(pull)策略
Pod 中的每个容器均有容器镜像。您创建了镜像并将其推送（push）到 registry 后，即可在 Pod 中引用它。
当 OpenShift Container Platform 创建容器时，会使用容器的 imagePullPolicy 来决定是否应在启动容器前拉取(pull)镜像。imagePullPolicy 有三个可能的值：
-
Always- 始终拉取（pull）镜像。 -
IfNotPresent- 只有节点上不存在的镜像时才拉取镜像。 -
Never- 永不拉取(pull)镜像。
如果没有指定容器的 imagePullPolicy 参数，OpenShift Container Platform 会根据镜像标签来设置它：
-
如果标签是 latest，OpenShift Container Platform 会将
imagePullPolicy默认设置为Always。 -
否则，OpenShift Container Platform 会将
imagePullPolicy默认设置为IfNotPresent。
注意
当使用 Never Image Pull Policy 时，您可以确保私有镜像只能由带有凭证的 pod 使用，以使用 AlwaysPullImages 准入控制器 拉取这些镜像。如果没有启用此准入控制器，节点上的任何用户的所有 pod 都可使用该镜像，而无需对镜像进行任何授权检查。
