如何通过Cron Job每21天重启所有Deployment的Kubernetes Pod且无需额外脚本？

完全可行，你可以直接利用Kubernetes自带的kubectl rollout restart命令，通过CronJob执行该命令，不需要编写任何额外脚本。以下是具体实现方案：

1. 创建具备权限的ServiceAccount #

CronJob需要有足够的权限来执行Deployment的滚动重启操作，因此需要先创建对应的ServiceAccount、ClusterRole和ClusterRoleBinding：

# serviceaccount.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
  name: deployment-restarter
  namespace: default # 根据你的实际命名空间调整
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: deployment-rollout-restarter
rules:
- apiGroups: ["apps"]
  resources: ["deployments"]
  verbs: ["get", "list", "patch"] # rollout restart 依赖patch权限
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: bind-deployment-restarter
subjects:
- kind: ServiceAccount
  name: deployment-restarter
  namespace: default
roleRef:
  kind: ClusterRole
  name: deployment-rollout-restarter
  apiGroup: rbac.authorization.k8s.io

将上述内容保存为文件后执行：

kubectl apply -f serviceaccount.yaml

2. 创建CronJob配置 #

编写CronJob的YAML配置，指定每21天执行一次kubectl rollout restart deployment --all命令：

# cronjob-restart-deployments.yaml
apiVersion: batch/v1
kind: CronJob
metadata:
  name: restart-all-deployments
spec:
  schedule: "0 0 */21 * *" # 每21天的0点执行（Cron表达式：分 时 日 月 周）
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccountName: deployment-restarter
          containers:
          - name: kubectl
            image: registry.k8s.io/kubectl:latest # 使用官方kubectl镜像
            command: ["kubectl", "rollout", "restart", "deployment", "--all"]
          restartPolicy: OnFailure # 任务失败时重启容器

执行命令创建CronJob：

kubectl apply -f cronjob-restart-deployments.yaml

关键注意事项 #

• Cron表达式说明：0 0 */21 * *表示每隔21天的午夜执行一次。如果需要严格的21天间隔（不受月份天数影响），这个表达式基本能满足需求，但要注意2月等短月份可能会提前触发，若需更精确的间隔，可考虑结合kubectl的时间计算，但无需额外脚本的话这个表达式是最优选择。
• 命名空间范围：如果只需重启特定命名空间的Deployment，将--all替换为-n <目标命名空间>，同时将ClusterRole改为Role，ClusterRoleBinding改为RoleBinding，缩小权限范围。
• 测试验证：可以手动触发一次Job来验证功能是否正常：

  kubectl create job --from=cronjob/restart-all-deployments test-restart-job
  

  执行后检查Deployment的滚动状态：

  kubectl rollout status deployment/<你的Deployment名称>
  

内容的提问来源于stack exchange，提问作者Rohit W