如何配置Kubernetes Job，使其在Pod镜像不存在时失败？

当集群中不存在指定容器镜像时，Pod会因ErrImageNeverPull错误启动失败，但对应的Job却不会标记为失败。请问是否存在可添加的配置，确保Pod启动失败时Job也随之失败？

原Job配置如下：

apiVersion: batch/v1
kind: Job
metadata:
  name: image-not-present
spec:
  backoffLimit: 0
  ttlSecondsAfterFinished: 120
  template:
    spec:
      serviceAccountName: consolehub
      containers:
      - name: image-not-present
        image: aipaintr/image_not_present:latest
        imagePullPolicy: Never
      restartPolicy: OnFailure

要实现Pod启动失败时Job同步标记为失败，核心是调整Pod的重启策略：

• 修改Pod的restartPolicy为Never：
  原配置中restartPolicy: OnFailure会让kubelet不断重启失败的容器，导致Pod始终处于循环重启状态，Job无法识别为失败。改为Never后，Pod首次启动失败（如ErrImageNeverPull）会直接进入Failed状态，不会重复尝试重启。

• 保留backoffLimit: 0：
  该配置表示Job不会尝试创建新的Pod实例，当第一个Pod失败后，Job的失败计数达到阈值，会立刻标记为Failed状态。

调整后的完整配置：

apiVersion: batch/v1
kind: Job
metadata:
  name: image-not-present
spec:
  backoffLimit: 0
  ttlSecondsAfterFinished: 120
  template:
    spec:
      serviceAccountName: consolehub
      containers:
      - name: image-not-present
        image: aipaintr/image_not_present:latest
        imagePullPolicy: Never
      restartPolicy: Never

额外优化建议：
可以给Job添加activeDeadlineSeconds字段，设置超时时间（比如300秒），防止Job在极端情况下一直处于Active状态：

apiVersion: batch/v1
kind: Job
metadata:
  name: image-not-present
spec:
  backoffLimit: 0
  ttlSecondsAfterFinished: 120
  activeDeadlineSeconds: 300 # 新增：5分钟超时
  template:
    spec:
      serviceAccountName: consolehub
      containers:
      - name: image-not-present
        image: aipaintr/image_not_present:latest
        imagePullPolicy: Never
      restartPolicy: Never

内容的提问来源于stack exchange，提问作者Saurabh Saxena