OpenShift中Windows容器PreStop Hook无法执行日志迁移脚本

一、先从最小化测试验证命令可行性 #

先放弃复杂脚本，用最简单的PowerShell命令验证PreStop Hook能否正常执行，排除命令格式问题：

lifecycle:
  preStop:
    exec:
      command:
        - powershell.exe
        - -NoProfile
        - -ExecutionPolicy
        - Bypass
        - -Command
        - 'Write-Output "PreStop executed"; Start-Sleep -Seconds 10'

如果这个命令能生效（通过oc logs <pod-name> --previous能看到输出），再逐步迁移到脚本调用。

二、修正PowerShell调用参数 #

Windows容器中执行脚本时，必须明确指定执行策略并跳过配置文件加载，避免默认限制：

lifecycle:
  preStop:
    exec:
      command:
        - powershell.exe
        - -NoProfile
        - -ExecutionPolicy
        - Bypass
        - -File
        - C:\pathtoscriptinrepo\appscript.ps1

注意：不要给路径加多余引号，Kubernetes会自动处理路径中的空格（如果有的话）。

三、验证脚本在容器内的可用性 #

1. 用oc rsh <running-pod>进入容器，手动执行脚本：

   powershell.exe -NoProfile -ExecutionPolicy Bypass -File C:\pathtoscriptinrepo\appscript.ps1
   

2. 检查报错信息：
   • 如果提示脚本不存在：确认镜像构建时是否将脚本正确拷贝到指定路径
   • 如果提示权限不足：检查容器运行用户对源路径C:\somefolder\logs和PVC挂载路径C:\Data\appname\PROD的读写权限
   • 如果文件移动失败：脚本中$destinationPath末尾有多余空格，必须去掉（修改为"C:\Data\appname\PROD"）

四、排查PreStop Hook执行日志 #

容器终止时的Hook日志不会出现在常规Pod日志中，需要查看终止前的日志：

oc logs <pod-name> --previous

如果有权限访问节点，还可以查看kubelet日志，定位Hook执行的具体错误（如命令找不到、脚本语法错误等）。

五、脚本本身的优化 #

修正脚本中的路径问题，并增加延时确保执行完成：

$sourcePath = "C:\somefolder\logs"
$destinationPath = "C:\Data\appname\PROD"
$files = Get-ChildItem -Path $sourcePath -Filter "*.log"

foreach ($file in $files) {
    $destination = Join-Path -Path $destinationPath -ChildPath $file.Name
    # 加-Force覆盖目标路径已存在的文件
    Move-Item -Path $file.FullName -Destination $destination -Force
    Write-Output "Moved file: $($file.Name)"
}

# 增加延时，避免容器在脚本执行完前终止
Start-Sleep -Seconds 5

六、用cmd.exe包裹调用（备选方案） #

如果直接调用PowerShell仍失败，尝试通过cmd.exe中转：

lifecycle:
  preStop:
    exec:
      command:
        - cmd.exe
        - /c
        - powershell.exe -NoProfile -ExecutionPolicy Bypass -File C:\pathtoscriptinrepo\appscript.ps1

内容的提问来源于stack exchange，提问作者user804401