使用kubectl run创建Pod编辑Kubernetes自定义资源TestCR失败，求解决思路

我来帮你拆解下命令失效的原因，再给出几个实用的解决办法：

首先，你的命令核心问题是管道符号|被宿主机的Shell给解析了，而不是在容器内部执行完整的流水线。具体来说：

• 容器只跑了kubectl get testcr test -n my-namespace -o json这一步
• 后面的jq和kubectl apply其实是在你本地宿主机上执行的——这就可能出问题：比如宿主机没装jq、宿主机的kubectl上下文和容器内不一致，或者宿主机没有操作集群的权限。

另外提个小细节：你的CR里字段拼写错了，perecetage应该是percentage，虽然这不影响命令执行，但后续维护容易踩坑，建议修正。

可行的解决思路 #

1. 让整个管道在容器内部执行 #

把完整的命令序列用Shell包裹起来，让容器启动一个Shell来执行所有步骤，这样所有操作都在容器内完成，不受宿主机环境影响：

kubectl run kube-bitname --image=bitnami/kubectl:latest -n my-namespace --rm -it --command -- sh -c 'kubectl get testcr test -n my-namespace -o json | jq ".spec.strategies[0].parameters.perecetage=\"66\"" | kubectl apply -f -'

参数说明：

• --rm：Pod执行完自动删除，避免留下无用资源
• -it：分配交互式终端，方便你查看执行日志和错误信息
• sh -c '...'：让容器启动Shell并执行引号内的完整命令，确保管道符号在容器内部生效
• 注意内部双引号要加反斜杠转义，防止被宿主机Shell解析

2. 用kubectl patch直接修改（最推荐） #

没必要绕get -> jq -> apply的弯路，Kubernetes本身提供了patch命令可以直接修改资源的特定字段，这是更简洁、更符合K8s规范的方式：

合并式修改（Merge Patch）

kubectl patch testcr test -n my-namespace --type merge -p '{"spec":{"strategies":[{"name":"tesst","parameters":{"perecetage":"66"}}]}}'

精准JSON Patch修改

如果你想精确指定要修改的数组元素，用JSON Patch语法更稳妥：

kubectl patch testcr test -n my-namespace --type json -p '[{"op":"replace","path":"/spec/strategies/0/parameters/perecetage","value":"66"}]'

3. 本地导出修改后再应用 #

如果你更习惯在本地操作，可以先把CR导出到本地文件，修改后再应用：

# 导出CR到本地yaml文件
kubectl get testcr test -n my-namespace -o yaml > testcr.yaml
# 用jq修改字段（也可以用vim、sed直接编辑文件）
jq '.spec.strategies[0].parameters.perecetage="66"' testcr.yaml > updated-testcr.yaml
# 应用修改后的资源
kubectl apply -f updated-testcr.yaml -n my-namespace

这种方式更直观，适合需要多次调整或验证修改内容的场景。

额外提醒 #

• 记得修正CR里的字段拼写错误：perecetage → percentage，避免后续出现字段不匹配的问题
• 确保Pod使用的ServiceAccount有操作TestCR资源的权限（默认的default SA可能没有，需要绑定对应的Role/RoleBinding）
• 如果用容器内的kubectl，要确保Pod能正常访问K8s API Server（默认配置下没问题，私有集群可能需要额外配置）

内容的提问来源于stack exchange，提问作者wael mashal