Comment nettoyer les images Docker inutilisées à partir des pods de registre

Attention :

Remarque :

Nous effectuons une collecte de données indésirables dans le cadre du nettoyage du registre. Aucune opération d'écriture sur le registre ne doit être effectuée pendant son exécution. L'amorçage du registre (une opération d'écriture) se produit lors de l'installation et de la mise à niveau d'Automation Suite, le nettoyage ne doit donc pas être effectué pendant que ces procédures sont en cours.

Dans certaines situations, les images Docker inutilisées ne sont pas efficacement effacées de tous les pods de registre, même après l'exécution de la commande de nettoyage du registre :

./bin/uipathctl registry cleanup --manifest versions/docker-images.json

Pour supprimer les images Docker restantes, vous devez exécuter le script suivant :

#!/bin/bas

## Set the namespace if necessary
NAMESPACE="docker-registry"  

# Get list of docker-registry StatefulSet pods
PODS=$(kubectl get pods -n $NAMESPACE -l app=docker-registry -o jsonpath='{.items[*].metadata.name}')

# Modify the docker-registry service selector to include traffic: allowed
echo "Modifying docker-registry service selector..."
kubectl patch svc docker-registry -n $NAMESPACE --type='json' -p='[{"op": "add", "path": "/spec/selector/traffic", "value": "allowed"}]'

# Loop through each registry pod one at a time
for POD in $PODS; do
    echo "Processing pod: $POD"

    # Add label traffic=allowed to the current pod
    kubectl label pod $POD -n $NAMESPACE traffic=allowed --overwrite
    echo "Label traffic=allowed added to $POD"

    # Sleep is needed to allow the Kubernetes endpoint controller to properly
    # register the newly labelled pod as a healthy upstream target
    sleep 60

    # Run the registry cleanup command
    echo "Running registry cleanup on $POD..."
    ./bin/uipathctl registry cleanup --manifest versions/docker-images.json

    # Remove label traffic=allowed from the pod
    kubectl label pod $POD -n $NAMESPACE traffic-
    echo "Label traffic=allowed removed from $POD"

    echo "Completed cleanup for $POD"
done

# Revert the docker-registry service selector modification
echo "Reverting docker-registry service selector..."
kubectl patch svc docker-registry -n $NAMESPACE --type='json' -p='[{"op": "remove", "path": "/spec/selector/traffic"}]'

echo "Cleanup process completed for all registry pods."