Kubernetes中CRON Job与Cloud SQL Proxy的协同启停最优方案

以下是几个满足你需求的可行方案：

方案一：共享进程命名空间，主容器发送终止信号 #

1. 在Cron Job的Pod模板中启用进程命名空间共享：

   spec:
     template:
       spec:
         shareProcessNamespace: true
         containers:
         - name: cron-task
           image: your-cron-image
           # 其他配置
         - name: cloud-sql-proxy
           image: gcr.io/cloudsql-docker/gce-proxy:latest
           command: ["/cloud_sql_proxy"]
           args: ["-instances=your-project:region:instance=tcp:5432"]
           # 其他配置
   

2. 主容器启动脚本中添加等待Proxy就绪的逻辑（以PostgreSQL端口5432为例，根据实际数据库端口调整）：

   # 等待Cloud SQL Proxy就绪
   until nc -z localhost 5432; do
     echo "等待Cloud SQL Proxy就绪..."
     sleep 2
   done
   

3. 主容器任务完成后，添加终止Proxy的命令：

   # 终止Cloud SQL Proxy进程
   kill $(pidof cloud_sql_proxy)
   

   注意：如果主容器镜像没有nc或pidof工具，需要提前安装（比如基于Debian的镜像用apt-get install -y net-tools iproute2）。

方案二：通过共享卷触发Proxy主动退出 #

1. 在Pod模板中添加emptyDir共享卷，挂载到两个容器：

   spec:
     template:
       spec:
         volumes:
         - name: shared-dir
           emptyDir: {}
         containers:
         - name: cron-task
           image: your-cron-image
           volumeMounts:
           - name: shared-dir
             mountPath: /shared
           # 其他配置
         - name: cloud-sql-proxy
           image: gcr.io/cloudsql-docker/gce-proxy:latest
           command: ["/bin/sh", "-c"]
           args:
           - |
             /cloud_sql_proxy -instances=your-project:region:instance=tcp:5432 &
             PROXY_PID=$!
             # 监控停止文件，存在则终止Proxy
             until [ -f /shared/stop-proxy ]; do
               sleep 1
             done
             kill $PROXY_PID
           volumeMounts:
           - name: shared-dir
             mountPath: /shared
           # 其他配置
   

2. 主容器启动脚本中添加等待Proxy就绪的逻辑（同方案一的端口检查）。
3. 主容器任务完成后，创建触发文件：

   touch /shared/stop-proxy
   

方案三：使用Job的TTL自动清理Pod #

如果不需要主动停止Proxy，而是允许Pod在任务完成后自动被删除，可以配置Cron Job的ttlSecondsAfterFinished字段：

apiVersion: batch/v1
kind: CronJob
metadata:
  name: your-cron-job
spec:
  schedule: "0 0 * * *"
  jobTemplate:
    spec:
      ttlSecondsAfterFinished: 300 # 任务完成后5分钟删除Pod
      template:
        spec:
          containers:
          - name: cron-task
            image: your-cron-image
          - name: cloud-sql-proxy
            image: gcr.io/cloudsql-docker/gce-proxy:latest
            args: ["-instances=your-project:region:instance=tcp:5432"]

这个方案无需修改容器逻辑，适合对Pod清理时间要求不严格的场景，但Proxy会一直运行到Pod被删除。

内容的提问来源于stack exchange，提问作者Muhammad Ilham