Node.js中执行kubectl命令失败求助（Snap环境）

尝试在Node.js中执行以下代码调用kubectl命令：

const {exec} = require('child_process');

exec('/snap/bin/kubectl version', (error, stdout, stderr) => {
    if (error) {
        console.error(`Error executing kubectl: ${error}`);
        console.error(`Exit Code: ${error.code}`);
        console.error(`Error Signal: ${error.signal}`);
        return;
    }
    if (stderr) {
        console.error(`stderr: ${stderr}`);
        return;
    }
    console.log(`stdout: ${stdout}`);
});

执行后控制台输出：

• Command failed: /snap/bin/kubectl version
• Code: 1
• Signal: null

环境信息 #

• 操作系统：Linux（Elementary OS 6）
• Node.js版本：v18.18.0，路径：/snap/bin/node.yarn、/snap/bin/node.yarnpkg、/snap/bin/node、/snap/bin/node.npx、/snap/bin/node.npm
• kubectl已通过Snap安装，终端中可正常执行，完整路径为/snap/bin/kubectl
• 已为Node.js脚本添加可执行权限（chmod +x <myscript.js>）
• 调用docker version命令时也出现类似报错：退出码1，无信号，stdout为空

疑问 #

为何在Node.js代码中无法正常执行kubectl等Snap安装的命令？

核心原因 #

Snap应用运行在沙箱隔离环境中，当同样通过Snap安装的Node.js去调用另一个Snap应用（如kubectl、docker）时，沙箱的权限隔离机制会阻止跨Snap的进程调用，导致命令执行失败。

解决办法 #

1. 改用非Snap版本的Node.js
   卸载Snap版本的Node.js，通过官方二进制包、nvm或系统包管理器（如apt）安装Node.js。脱离Snap沙箱后，Node.js就能正常调用其他Snap应用。

2. 为Node.js Snap添加权限
   若需保留Snap版本的Node.js，可通过Snap命令赋予它访问目标应用的权限：

   sudo snap connect node:process-control
   sudo snap connect node:kubectl  # 针对kubectl调用
   sudo snap connect node:docker    # 针对docker调用
   

   注：部分权限可能受Snap商店限制，若此方案无效，优先选择第一种方案。

3. 通过Shell间接调用
   在exec中通过bash/sh包裹命令，确保环境变量和权限正确传递：

   exec('bash -c "/snap/bin/kubectl version"', (error, stdout, stderr) => {
       // 原错误处理与输出逻辑
   });
   

内容的提问来源于stack exchange，提问作者Victor Smol