如何在运行中的Pod上更新ENTRYPOINT指定的程序？

临时替换并重启程序（不重启容器的核心：避免PID 1进程导致容器终止） #

由于你的/bin/myprogram是容器的PID 1进程，直接终止它会触发kubelet重启容器，且重启后容器会恢复镜像原有的程序文件。要实现不重建Pod、不重启容器的程序替换，可按以下步骤操作：

1. 进入目标容器：

   kubectl exec -it <你的Pod名称> -- /bin/sh
   

2. 备份原程序文件：

   cp /bin/myprogram /bin/myprogram.backup
   

3. 将本地新程序传入容器：
   在宿主机执行（替换为你的本地程序路径）：

   kubectl cp /本地编译路径/new_myprogram <你的Pod名称>:/tmp/new_myprogram
   

4. 替换原程序并添加执行权限：
   回到容器的shell会话中：

   mv /tmp/new_myprogram /bin/myprogram
   chmod +x /bin/myprogram
   

5. 替换PID 1进程（关键步骤）：
   用exec命令在当前PID 1的上下文直接替换进程，避免容器因PID 1退出而重启：

   exec /bin/myprogram
   

   执行后，原有myprogram进程会被终止，新程序接管PID 1，容器保持运行状态。

注意：这种修改是临时的，一旦Pod因节点故障、资源驱逐等原因重启，容器内的所有修改都会丢失，恢复为镜像中的原程序。

长期调试优化方案 #

如果需要频繁调试更新，建议调整部署配置以简化操作：

• 挂载程序到持久化Volume：修改Pod的Volume配置，将/bin/myprogram所在目录挂载为EmptyDir或PersistentVolumeClaim。后续只需更新Volume中的程序文件，再重启进程即可，无需担心容器重启丢失修改。
• 用进程管理工具启动程序：修改Dockerfile，使用tini或supervisord作为ENTRYPOINT，让myprogram作为子进程运行。替换程序后，只需通过进程管理工具重启子进程，不会影响容器存活。

内容的提问来源于stack exchange，提问作者Victor Kim