在OpenShift集群部署Bitnami PostgreSQL Helm chart遇执行格式错误求助

针对你遇到的Pod启动报错exec /opt/bitnami/scripts/postgresql/entrypoint.sh: exec format error，可以从以下几个方向排查：

1. 验证镜像与集群节点架构匹配 #

exec format error最常见的原因是镜像架构与集群节点架构不兼容：

• 执行oc get nodes -o jsonpath='{.items[*].status.nodeInfo.architecture}'查看集群节点的架构（如amd64/arm64）
• 查看当前使用的PostgreSQL镜像：oc inspect pod/sonarqube-postgresql-0 | grep -A2 "image:"
• 确认Bitnami该镜像版本是否支持节点架构（Bitnami多数镜像为多架构，但部分旧版本可能仅支持单一架构）

2. 调整安全上下文配置 #

你的values.yaml中部分安全上下文设置可能引发权限或运行用户问题：

• 将podSecurityContext.fsGroup从null改为1001（Bitnami PostgreSQL镜像的默认用户组ID）
• 将primary.containerSecurityContext.runAsUser从null改为1001（镜像默认运行用户ID）
  OpenShift默认会随机分配UID，强制指定镜像默认UID可避免用户权限与脚本所属权限不匹配的问题。

修改后的相关配置片段：

podSecurityContext.fsGroup=1001,
primary.podSecurityContext.seccompProfile.type=RuntimeDefault,
primary.containerSecurityContext.runAsUser=1001,
primary.containerSecurityContext.allowPrivilegeEscalation=false,
primary.containerSecurityContext.runAsNonRoot=true,
primary.containerSecurityContext.seccompProfile.type=RuntimeDefault,
primary.containerSecurityContext.capabilities.drop=['ALL'],
volumePermissions.enabled=false,
shmVolume.enabled=false

3. 检查entrypoint脚本权限 #

虽然Bitnami官方镜像已配置好脚本权限，但安全上下文变更可能导致权限丢失：

• 使用调试模式进入Pod：oc debug pod/sonarqube-postgresql-0
• 进入容器后执行ls -l /opt/bitnami/scripts/postgresql/entrypoint.sh确认脚本是否有执行权限（权限应包含x）
• 如果无执行权限，执行chmod +x /opt/bitnami/scripts/postgresql/entrypoint.sh后尝试重启Pod

4. 临时调整权限相关配置测试 #

• 临时开启volumePermissions.enabled=true：该配置会启动一个初始化容器调整PVC目录权限，可能解决因目录权限间接引发的脚本执行问题
• 临时注释primary.containerSecurityContext.capabilities.drop=['ALL']：确认是否是移除所有能力导致脚本无法执行

内容的提问来源于stack exchange，提问作者Uma Mahiswari