构建Python脚本Docker镜像及K8s CronJob后无法查看日志求助

问题根源 #

1. 失败Job被立即清理：你的CronJob里设置了failedJobsHistoryLimit: 0，只要Job执行失败，对应的Pod会立刻被删除，根本没机会查看日志。而直接部署Pod时没有这个自动清理规则，所以能正常查看日志。
2. 启动命令冲突：Dockerfile已经通过ENTRYPOINT指定了正确的启动命令python /app/scripts/main.py，但CronJob里又强行设置了command: ["/bin/sh"]和args: [python, main.py]，这种覆盖可能导致脚本执行路径出错，进而触发Job失败被清理。

具体修改步骤 #

1. 保留失败Job的历史记录 #

把failedJobsHistoryLimit改成1或2，这样失败的Pod会被保留下来，方便排查日志：

apiVersion: batch/v1
kind: CronJob
metadata: 
  name: <cronjob name>
  namespace: <namespace>
spec:  
  jobTemplate: 
    spec:     
      template:        
        spec:          
          containers: 
            - name: <containername>
              image: <imagename>
              imagePullPolicy: Always
              # 删除这里的command和args配置，使用Dockerfile定义的启动命令
          restartPolicy: OnFailure          
  schedule: "59 6 * * *"
  successfulJobsHistoryLimit: 1
  failedJobsHistoryLimit: 2  # 修改为非0值

2. 移除冗余的启动命令配置 #

Dockerfile已经定义了正确的启动逻辑，CronJob里不需要额外指定command和args，否则会覆盖原有设置，可能因工作目录问题找不到main.py脚本。

验证操作 #

修改完配置后重新部署：

kubectl apply -f 你的cronjob配置文件.yaml -n <namespace>

等Job触发执行后，用以下命令查看失败Pod的日志：

kubectl logs <失败的Pod名称> -n <namespace>

额外优化建议 #

可以简化Dockerfile的启动命令，在设置WORKDIR /app/scripts后，直接把ENTRYPOINT改成["python", "main.py"]，更简洁：

from python:3.9-slim-buster

RUN apt-get update && apt-get install build-essential -y
RUN apt install libpq-dev python3-dev -y
RUN pip install --upgrade pip
COPY . /app
WORKDIR /app
RUN pip3 install -r requirements.txt
RUN mkdir /app/health
RUN chmod +x /app/scripts/main.py
WORKDIR /app/scripts

ENTRYPOINT ["python", "main.py"]

内容的提问来源于stack exchange，提问作者sumesh