imagePullPolicy определяет, когда kubelet тянет образ: Always, IfNotPresent, Never; для тегов :latest дефолт часто Always, для digest/тегов версии — IfNotPresent.
Разбор
- Always полезен при перезаписи одного тега (плохо для прода).
- Прод: иммутабельные теги/digest + IfNotPresent.
- ImagePullBackOff часто из-за registry auth или неверного имени.
- Never — только если образ уже на ноде (air-gap).
Итог
Политика pull влияет на свежесть образа и нагрузку на registry.