Как получить откат, чтобы использовать более старый образ вместо того, чтобы оставаться на новейшем (созданном извне)?

Используйте неизменяемые теги.

Поскольку вы обращаетесь к своим изображениям с помощью тега master, я предполагаю, что в настоящее время вы используете изменяемые теги, которые обновляются при каждой сборке изображения. При этом вы можете просто «откатиться», отменив фиксацию и заново построив старый образ, но при этом вы все равно получите обновленное базовое изображение и другие метаданные.

Если вы разрабатываете весь процесс выпуска на основе неизменяемых тегов, вы можете делать именно то, что хотите. Для этого используйте один из следующих подходов:

(1) Обращайтесь к своему изображению через дайджест изображения. В этом случае вам понадобится реестр, в котором будут храниться ваши изображения, даже если они не помечены тегами. Например, Quay.io не хранит немаркированные изображения, и вы можете загрузить только последнюю версию. Чтобы этого избежать, просто добавьте фиктивный тег, например дайджест изображений.

(2) Выпустите свои изображения с семантическим управлением версиями, например используя сообщения фиксации Angular и добавляя semantic-release в конвейер сборки. Убедитесь, что базовое изображение, которое вы используете, тоже неизменяемо. Чтобы развернуть образы в нашем кластере, используйте GitOps с помощью такого инструмента, как Flux CD. Теперь вы можете легко выполнить откат, отменив фиксацию в репозитории GitOps.

(3) Подумайте, нужен ли вам откат вообще. В качестве альтернативы вы можете использовать канареечные развертывания с Istio, который поставляется с OpenShift 4. Вместо отката вы просто развертываете две версии своего приложения одновременно, а затем используете Istio для маршрутизации трафика к той или другой, пока вы не будете счастливый.

Для отката к определенной версии вам просто нужно указать версию, новейшая будет автоматически откатана, если вы не укажете версию развертывания.

документы

Триггеры изменения образа в конфигурации развертывания отключены как часть отката, чтобы предотвратить нежелательные развертывания вскоре после завершения отката. Чтобы повторно включить триггеры смены изображения:

$ oc deploy <deployment_config> --enable-triggers 

Чтобы вернуться к конкретной версии:

$ oc rollback <deployment_config> --to-version=1