如何使用Kubernetes Job运行基于postgres:12自定义构建的镜像

1. command字段核心说明 #

你不需要额外覆盖command字段！官方postgres:12镜像内置的默认启动入口docker-entrypoint.sh已经自带了以下逻辑：

• 首次启动时自动执行/docker-entrypoint-initdb.d/目录下的所有DDL/DML脚本
• 完成初始化后自动启动postgres服务
  你在参考模板中手动配置command反而会覆盖镜像默认的启动逻辑，导致初始化脚本不执行、数据库无法正常启动，没有特殊需求直接删除command配置块即可。

2. 完整可用的Job配置 #

注意：如果你需要长期运行PostgreSQL数据库服务，不要使用Job，应该使用Deployment+PV/PVC+Service的组合，Job仅适合一次性运行的初始化类任务。

如果确认要使用Job运行，修改后的配置如下：

apiVersion: batch/v1
kind: Job
metadata:
  name: job-1
spec:
  # 可选配置：任务失败后最多重试次数
  backoffLimit: 2
  template:
    metadata:
      name: job-1
    spec:
      containers:
      - name: postgres
        # 替换为你自己构建的镜像地址，需确保K8s集群节点可拉取该镜像
        image: dockerdb:latest
        # 无需配置command，直接删除原有command块即可
      # Job的重启策略仅支持Never或OnFailure
      restartPolicy: OnFailure

3. 特殊场景：仅执行初始化后自动退出 #

如果你使用Job的目的是只执行初始化脚本，执行完成后容器自动退出、不需要常驻运行postgres服务，可以添加以下command配置：

command: ["/bin/sh", "-c"]
args:
- |
  # 后台启动postgres完成初始化
  docker-entrypoint.sh postgres &
  # 等待初始化完成，可根据你的脚本执行时长调整等待时间
  sleep 60
  # 停止postgres服务
  su postgres -c "pg_ctl stop -D /var/lib/postgresql/data"
  # 正常退出容器
  exit 0

可选优化：敏感信息拆分 #

你当前把数据库账号密码直接写在Dockerfile里存在泄露风险，可以把POSTGRES_PASSWORD等敏感参数从Dockerfile中移除，通过K8s Secret挂载为环境变量，安全性更高。

内容的提问来源于stack exchange，提问作者user17507960