.NET7应用中使用C# Kubernetes Client执行Pod容器命令遇阻

1. 修复ConnectPostNamespacedPodExec的BadRequest问题 #

问题根源是命令参数传递格式错误：Kubernetes的exec API要求将命令拆分为独立的参数数组，而非传入完整的命令字符串。如果直接把touch servers_.json作为单个参数传入，K8s会尝试寻找名为touch servers_.json的可执行文件，自然返回BadRequest。

正确调用方式需拆分参数：

var execRequest = new ExecOptions
{
    Command = new List<string> { "touch", "servers_.json" },
    Namespace = "你的命名空间",
    Name = "目标Pod名称",
    Container = "目标容器名称", // 单容器Pod可省略
    Stdin = false,
    Stdout = true,
    Stderr = true,
    Tty = false
};

await _kubernetesClient.ConnectPostNamespacedPodExecAsync(execRequest);

2. 解决WebSocket方式下echo 'test' > servers_.json不生效的问题 #

echo是Shell内置命令，且>重定向是Shell的解析功能，K8s的exec接口默认直接执行可执行文件，不会启动Shell处理这类语法。必须显式调用Shell包裹整个命令：

正确的参数拆分方式是通过/bin/sh -c（或/bin/bash -c，依容器内Shell环境调整）执行完整命令：

var webSocketExecRequest = new WebSocketExecOptions
{
    Command = new List<string> { "/bin/sh", "-c", "echo 'test' > servers_.json" },
    Namespace = "你的命名空间",
    Name = "目标Pod名称",
    Container = "目标容器名称",
    Stdout = true,
    Stderr = true
};

using var webSocket = await _kubernetesClient.WebSocketNamespacedPodExecAsync(webSocketExecRequest);
// 可选：捕获输出验证执行结果
var buffer = new byte[1024];
var result = await webSocket.ReceiveAsync(new ArraySegment<byte>(buffer), CancellationToken.None);

额外注意事项 #

• 确认容器内存在对应Shell：部分轻量镜像（如alpine）仅提供/bin/sh，无/bin/bash，需根据镜像调整Shell路径。
• 检查权限：执行命令的用户需拥有目标路径的写入权限，权限不足会返回Permission Denied，可通过stderr捕获错误信息。
• 验证Pod状态：确保目标Pod处于Running状态，且目标容器处于Ready状态，否则exec请求会失败。

内容的提问来源于stack exchange，提问作者Stavros Koureas