K8s CronJob备份Postgresql后如何在终止容器中获取备份文件

解决方案 #

Kubernetes原生kubectl exec命令仅支持对运行状态的容器执行shell命令，已终止的容器无法直接通过exec进入操作。你可以通过以下几种不需要节点权限的方案解决问题：

方案1：调整CronJob延长容器存活时间（适合临时取本次/后续备份） #

修改CronJob的执行命令，备份完成后新增sleep逻辑让容器保持运行一段时间，留出足够时间执行kubectl exec进入容器拷贝文件：

# 仅修改args字段即可
args: ["-c", 'echo "$PGPASS" > /root/.pgpass && chmod 600 /root/.pgpass && pg_dump -Fc -h <host> -U <user> <db> > /var/backups/backup.dump && sleep 1800']

修改后触发CronJob执行，新生成的Pod备份完成后会保持运行30分钟，你可以通过以下命令拷贝备份文件到本地：

kubectl cp <备份Pod名称>:/var/backups/backup.dump ./local-backup.dump

方案2：通过Pod日志导出备份（适合已完成的历史备份，无需重新跑任务） #

调整备份命令，将备份文件base64编码后输出到标准输出，后续直接读取已终止Pod的日志即可拿到备份内容：

调整后的命令示例：

args: ["-c", 'echo "$PGPASS" > /root/.pgpass && chmod 600 /root/.pgpass && pg_dump -Fc -h <host> -U <user> <db> > /var/backups/backup.dump && cat /var/backups/backup.dump | base64 -w 0']

本地提取备份命令：

# 读取已终止Pod的日志，解码后写入本地文件
kubectl logs <已终止的备份Pod名称> | base64 -d > ./local-backup.dump

方案3：挂载同一hostPath临时Pod取数（适配你当前的存储配置） #

你的CronJob已经配置了hostPath存储备份，你可以启动一个和备份Pod调度到同一节点的临时Pod，挂载相同的hostPath路径取备份：

1. 先查询历史备份Pod的调度节点：

kubectl describe pod <已终止的备份Pod名称> | grep Node:

2. 编写临时Pod的YAML，指定调度到上述节点，挂载同路径hostPath：

apiVersion: v1
kind: Pod
metadata:
  name: get-backup
spec:
  nodeName: <上一步查询到的节点名称>
  containers:
  - name: busybox
    image: busybox:1.35
    command: ["sleep", "3600"]
    volumeMounts:
    - mountPath: /backup
      name: backup-storage
  volumes:
  - name: backup-storage
    hostPath:
      path: /var/volumes/postgres-backups
      type: DirectoryOrCreate
  restartPolicy: Never

3. 启动Pod后直接拷贝备份文件：

kubectl cp get-backup:/backup/backup.dump ./local-backup.dump

拷贝完成后可以直接删除这个临时Pod。

长期优化建议 #

建议调整备份逻辑，备份完成后直接将备份文件上传到内部对象存储（如MinIO、企业S3服务），避免依赖本地存储和容器运行状态。

内容的提问来源于stack exchange，提问作者f.bele