如何让Kubernetes CronJob忽略linkerd-proxy容器的所有退出码？

一、忽略Linkerd Proxy容器的所有退出码 #

要让Job忽略linkerd-proxy容器的任何退出失败，可通过podFailurePolicy的Exists操作符实现，无需指定具体退出码。以下是完整的Job配置示例（CronJob可嵌套该Job模板）：

apiVersion: batch/v1
kind: Job
spec:
  template:
    spec:
      containers:
      - name: main-task
        image: your-main-image:latest
        command: ["your-main-command"]
      - name: linkerd-proxy
        image: cr.l5d.io/linkerd/proxy:stable-2.14.6
        # 其他Linkerd Proxy配置
      restartPolicy: OnFailure
  # 核心的PodFailurePolicy配置
  podFailurePolicy:
    rules:
    - action: Ignore
      onExitCodes:
        containerName: linkerd-proxy
        operator: Exists

配置说明 #

• operator: Exists：表示只要linkerd-proxy容器退出（无论退出码是0还是非0），就触发Ignore动作
• action: Ignore：该容器的退出状态不会被计入Job的失败次数，也不会触发Job重试（主容器失败仍会按正常逻辑处理）
• 需确保Kubernetes版本≥1.21，因为podFailurePolicy是该版本引入的特性

二、PodFailurePolicy完整配置参考 #

完整的podFailurePolicy定义包含以下核心字段：

• rules：数组类型，每个规则由以下部分组成：
  • action：必填，可选值为Ignore/Count/FailJob
    • Ignore：忽略该失败，不计入退避次数，不触发重试
    • Count：将失败计入退避次数，触发Job重试
    • FailJob：直接标记Job为失败，终止重试
  • onExitCodes：可选，针对容器退出码的匹配规则
    • containerName：可选，指定目标容器；不指定则匹配所有容器
    • operator：必填，可选值In/NotIn/Exists/DoesNotExist
    • values：当operator为In/NotIn时，指定匹配的退出码列表（整数数组）
  • onPodConditions：可选，针对Pod状态条件的匹配规则，比如Ready、PodScheduled等状态，可指定条件类型和状态（True/False/Unknown）

所有字段的详细约束和取值范围，可在Kubernetes的API文档中找到（对应batch/v1下的PodFailurePolicy类型定义）。

内容的提问来源于stack exchange，提问作者Jack-of-some