如何限制Kubernetes CronJob最大并发运行作业数为2？

Kubernetes原生的CronJob concurrencyPolicy仅提供三个选项：Allow（无限制并发）、Forbid（禁止任何并发，已有运行作业则不创建新的）、Replace（替换现有运行作业），无法直接设置大于1的并发数上限。要实现最多2个并发作业、超出时禁止启动新作业的需求，可以通过以下方式解决：

方法一：在Job启动前添加自定义并发检查脚本 #

通过在CronJob的Job模板中嵌入检查逻辑，在执行主任务前先查询当前运行中的同类型Job数量，达到2个则退出，否则执行主任务。

示例CronJob配置 #

apiVersion: batch/v1
kind: CronJob
metadata:
  name: limited-concurrency-cron
spec:
  schedule: "*/5 * * * *"
  concurrencyPolicy: Allow  # 允许K8s创建Job，但由脚本控制是否执行任务
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccountName: cron-job-checker  # 需配置查询Job的RBAC权限
          containers:
          - name: main-task
            image: your-app-image:latest
            command: ["/bin/sh", "-c"]
            args:
              - |
                # 查询当前命名空间下，属于该CronJob的运行中Job数量
                RUNNING_COUNT=$(kubectl get jobs -l cronjob=limited-concurrency-cron --field-selector status.active=1 -o jsonpath='{.items[*]}' | wc -w)
                if [ "$RUNNING_COUNT" -ge 2 ]; then
                  echo "当前已有2个运行作业，本次任务终止"
                  exit 1
                fi
                # 执行你的主业务逻辑
                your-main-command-here
          restartPolicy: OnFailure

配置RBAC权限 #

上述配置中使用的ServiceAccount需要具备查询Job资源的权限，创建以下RBAC资源：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: cron-job-checker
---
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: job-reader
rules:
- apiGroups: ["batch"]
  resources: ["jobs"]
  verbs: ["get", "list"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: cron-job-checker-binding
subjects:
- kind: ServiceAccount
  name: cron-job-checker
roleRef:
  kind: Role
  name: job-reader
  apiGroup: rbac.authorization.k8s.io

方法二：使用第三方Operator扩展功能 #

如果集群中有多个此类需求，可以部署专门的第三方Operator（如自定义的CronJob扩展Operator），通过扩展K8s API来支持自定义并发数限制。这种方式需要额外部署组件，但能更优雅地统一管理这类定时任务。

内容的提问来源于stack exchange，提问作者maxisme