如何在Deployment.yaml用command/args替代Dockerfile的ENTRYPOINT并执行source命令

要在Deployment的command和args里实现原Dockerfile中source+java的启动逻辑，核心是要通过shell来执行命令——因为source是shell内置命令，且你需要用&&串联多个命令，直接用K8s默认的exec模式无法处理这些shell特性。

具体配置示例 #

把Deployment的command设置为启动bash shell，然后将完整的启动命令作为参数传给shell：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: your-app-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: your-app
  template:
    metadata:
      labels:
        app: your-app
    spec:
      containers:
      - name: your-app-container
        image: your-app-image:tag
        command: ["bash", "-c"]
        args:
        - "source /vault/secrets/keystoreinfo && exec java -Djava.security.egd=file:/dev/urandom -jar /app.jar"

关键说明 #

• 使用bash -c来启动shell并执行后续的命令字符串，这样就能解析source和&&这些shell语法
• 保留exec前缀：让java进程替换当前的bash进程成为容器的PID1，这样Kubernetes发送的信号（比如停止容器的SIGTERM）能直接传递给java进程，避免优雅关闭问题
• 注意路径正确性：原命令中/dev /.urandum看起来是笔误，建议修正为/dev/urandom，如果是特殊路径则保留原写法

内容的提问来源于stack exchange，提问作者rohit.dagur