Tekton CronJob报jobTemplate字段未知及API版本冲突问题咨询

原因分析 #

1. 资源类型结构混淆：你错误地将Kubernetes原生CronJob的配置结构套用到了Tekton CronJob上：
   • Kubernetes原生CronJob（标准API版本为batch/v1）使用jobTemplate字段定义定时执行的Pod模板；
   • Tekton CronJob（tekton.dev/v1beta1）是Tekton生态专属资源，用于定时触发TaskRun或PipelineRun，它的spec字段结构和原生CronJob完全不同，不存在jobTemplate字段，这就是准入webhook拒绝请求的核心原因。
2. API版本与提交界面不匹配：Kubernetes的batch/v1beta1版本已被废弃，当前标准版本为batch/v1；而OpenShift控制台提示版本不匹配，是因为你在Tekton专属的资源创建界面提交了Kubernetes原生CronJob，系统预期接收Tekton格式的资源。

解决方法 #

根据你的需求，有两种可行方案：

方案一：使用Kubernetes原生CronJob（适合直接运行自定义容器命令） #

修改资源配置为K8s原生格式，使用batch/v1版本，通过Kubernetes CronJob管理界面或kubectl apply命令提交：

apiVersion: batch/v1
kind: CronJob
metadata:
  name: nightly-test
  namespace: team-dev
spec:
  schedule: "0 1 * * *"
  jobTemplate:
    spec:
      backoffLimit: 6
      ttlSecondsAfterFinished: 30
      template:
        metadata:
          annotations:
            sidecar.istio.io/inject: "false"
        spec:
          containers:
            - name: nightly-test
              image: server.company.nl/node:16.15.0
              imagePullPolicy: IfNotPresent
              command:
                - /bin/sh
                - -c
                - |
                  npm install playwright
                  mkdir tests
                  echo "" > tests/chat.spec.js
                  npx playwright test --retries=3
                  curl -i -k -X POST -H 'Content-Type: application/json' -d '{"text": "Nightly Cron Job ran! TODO: add result","username":"Cron Job notifier" }' https://server.company.nl/hooks/key
          restartPolicy: Never

方案二：使用Tekton CronJob（适合集成Tekton生态的Task/Pipeline） #

如果必须使用Tekton的定时能力，需先通过Tekton Task封装执行逻辑，再用Tekton CronJob定时触发：

1. 创建Tekton Task：

apiVersion: tekton.dev/v1beta1
kind: Task
metadata:
  name: nightly-test-task
  namespace: team-dev
spec:
  steps:
    - name: run-tests
      image: server.company.nl/node:16.15.0
      imagePullPolicy: IfNotPresent
      script: |
        #!/bin/sh
        npm install playwright
        mkdir tests
        echo "" > tests/chat.spec.js
        npx playwright test --retries=3
        curl -i -k -X POST -H 'Content-Type: application/json' -d '{"text": "Nightly Cron Job ran! TODO: add result","username":"Cron Job notifier" }' https://server.company.nl/hooks/key

2. 创建Tekton CronJob触发该Task：

apiVersion: tekton.dev/v1beta1
kind: CronJob
metadata:
  name: nightly-test
  namespace: team-dev
spec:
  schedule: "0 1 * * *"
  suspend: false
  taskRunSpec:
    taskRef:
      name: nightly-test-task
    podTemplate:
      metadata:
        annotations:
          sidecar.istio.io/inject: "false"

内容的提问来源于stack exchange，提问作者Cees Timmerman