K8s中Pod如何获取自身重启次数？

我有一个CronJob，它通过对应的Job启动的Pod有时会失败并重启。我希望Pod内运行的脚本在Pod重启次数大于1时生成额外追踪信息。尝试了如下配置：

containers:
- command:
  - powershell
  - -Command
  - /mnt/scripts/run.ps1 -PodRestartCount $env:POD_RESTART_COUNT
  env:
  - name: POD_RESTART_COUNT
    valueFrom:
      fieldRef:
        apiVersion: v1
        fieldPath: status.containerStatuses[0].restartCount

但保存CronJob时失败，报错信息如下：

The CronJob "xyz" is invalid: spec.jobTemplate.spec.template.spec.containers[0].env[0].valueFrom.fieldRef.fieldPath: Invalid value: "status.containerStatuses[0].restartCount": error converting fieldPath: field label not supported: status.containerStatuses[0].restartCount

看起来无法通过Downward API的fieldRef直接引用status字段，请问该如何让Pod获取自身当前的重启次数？

可行方案：通过Kubernetes API获取Pod重启次数 #

Downward API的fieldRef仅支持引用Pod的metadata和spec字段，无法直接获取运行时的status字段（包括容器重启次数）。可以通过以下步骤实现需求：

1. 为Pod配置ServiceAccount权限
   给CronJob的Pod绑定一个具备读取自身Pod信息权限的ServiceAccount，示例配置如下：

   # serviceaccount.yaml
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: pod-reader
     namespace: your-namespace # 替换为你的命名空间
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: pod-reader-role
     namespace: your-namespace
   rules:
   - apiGroups: [""]
     resources: ["pods"]
     verbs: ["get"]
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: pod-reader-binding
     namespace: your-namespace
   subjects:
   - kind: ServiceAccount
     name: pod-reader
     namespace: your-namespace
   roleRef:
     kind: Role
     name: pod-reader-role
     apiGroup: rbac.authorization.k8s.io
   

2. 注入Pod名称和命名空间到环境变量
   通过Downward API注入Pod的名称和所在命名空间，方便后续API调用：

   containers:
   - command:
     - powershell
     - -Command
     - /mnt/scripts/run.ps1
     env:
     - name: POD_NAME
       valueFrom:
         fieldRef:
           apiVersion: v1
           fieldPath: metadata.name
     - name: POD_NAMESPACE
       valueFrom:
         fieldRef:
           apiVersion: v1
           fieldPath: metadata.namespace
     serviceAccountName: pod-reader # 绑定前面创建的ServiceAccount
   

3. 在PowerShell脚本中调用Kubernetes API获取重启次数
   在run.ps1中添加逻辑，调用K8s API获取自身Pod的重启次数：

   # 获取Pod名称和命名空间
   $podName = $env:POD_NAME
   $namespace = $env:POD_NAMESPACE
   
   # Kubernetes API地址和默认挂载的认证信息
   $apiUrl = "https://kubernetes.default.svc/api/v1/namespaces/$namespace/pods/$podName"
   $tokenPath = "/var/run/secrets/kubernetes.io/serviceaccount/token"
   $caCertPath = "/var/run/secrets/kubernetes.io/serviceaccount/ca.crt"
   
   # 调用API获取Pod信息
   $token = Get-Content $tokenPath -Raw
   $podInfo = Invoke-RestMethod -Uri $apiUrl -Headers @{Authorization = "Bearer $token"} -Certificate (Get-PfxCertificate $caCertPath)
   
   # 提取容器重启次数
   $restartCount = $podInfo.status.containerStatuses[0].restartCount
   
   # 根据重启次数执行额外追踪逻辑
   if ($restartCount -gt 1) {
       Write-Host "生成额外追踪信息，当前重启次数：$restartCount"
       # 这里添加你的具体追踪代码
   }
   
   # 原脚本业务逻辑
   # ...
   

补充说明 #

• 遵循最小权限原则，推荐使用命名空间级别的Role而非集群级角色；若无需严格权限控制，也可直接绑定集群的view角色。
• 如果使用非PowerShell环境，可通过curl结合jq解析JSON获取重启次数：

  restart_count=$(curl -sS --cacert /var/run/secrets/kubernetes.io/serviceaccount/ca.crt \
    -H "Authorization: Bearer $(cat /var/run/secrets/kubernetes.io/serviceaccount/token)" \
    https://kubernetes.default.svc/api/v1/namespaces/$POD_NAMESPACE/pods/$POD_NAME | \
    jq '.status.containerStatuses[0].restartCount')
  

内容的提问来源于stack exchange，提问作者mark