如何创建执行kubectl命令的Kubernetes CronJob？

你遇到的错误码127确实是因为busybox镜像里没有预装kubectl工具，容器找不到kubectl命令才导致执行失败。下面给你几个可行的解决方案，一步步帮你搞定：

方案1：使用预装kubectl的官方镜像 #

Kubernetes生态里有很多带kubectl的现成镜像，比如bitnami/kubectl，直接用它就能省去安装kubectl的步骤，同时调整命令的引号写法避免shell解析问题：

apiVersion: batch/v1
kind: CronJob
metadata:
  name: update-deployment-env
spec:
  schedule: "*/5 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: kubectl-runner
            image: bitnami/kubectl:latest
            args:
            - /bin/sh
            - -c
            - |
              kubectl patch deployment runners -p '{"spec":{"template":{"spec":{"containers":[{"name":"jp-runner","env":[{"name":"START_TIME","value":"'"$(date +%s)"'"}]}]}}}}' -n jp-test
          restartPolicy: OnFailure
          serviceAccountName: deploy-patcher # 必须绑定有权限的服务账号

关键权限配置： #

Pod里的kubectl需要有权限操作你的Deployment，所以得先创建一个服务账号并绑定权限：

# 在jp-test命名空间创建服务账号
kubectl create sa deploy-patcher -n jp-test
# 给这个账号绑定edit角色（允许修改Deployment等资源）
kubectl create rolebinding deploy-patcher-edit --clusterrole=edit --serviceaccount=jp-test:deploy-patcher -n jp-test

方案2：用kubectl set env简化命令（更推荐） #

你原来的patch命令嵌套了多层JSON，容易出错，其实可以用kubectl set env实现完全一样的效果，写法简洁很多：

apiVersion: batch/v1
kind: CronJob
metadata:
  name: update-deployment-env
spec:
  schedule: "*/5 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: kubectl-runner
            image: bitnami/kubectl:latest
            args:
            - /bin/sh
            - -c
            - kubectl set env deployment runners jp-runner START_TIME=$(date +%s) -n jp-test
          restartPolicy: OnFailure
          serviceAccountName: deploy-patcher

这个命令会直接给jp-runner容器更新START_TIME环境变量，触发Deployment滚动更新，和你原来的需求完全匹配。

方案3：给busybox挂载kubectl（不推荐，兼容性差） #

如果你坚持要用busybox镜像，可以通过Volume挂载集群里的kubectl二进制文件和kubeconfig，但这种方式容易因为节点kubectl版本和集群不兼容出问题，仅作参考：

apiVersion: batch/v1
kind: CronJob
metadata:
  name: update-deployment-env
spec:
  schedule: "*/5 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: busybox-kubectl
            image: busybox:latest
            args:
            - /bin/sh
            - -c
            - |
              /kubectl patch deployment runners -p '{"spec":{"template":{"spec":{"containers":[{"name":"jp-runner","env":[{"name":"START_TIME","value":"'"$(date +%s)"'"}]}]}}}}' -n jp-test
            volumeMounts:
            - name: kubectl-bin
              mountPath: /kubectl
              subPath: kubectl
            - name: serviceaccount-token
              mountPath: /var/run/secrets/kubernetes.io/serviceaccount
          volumes:
          - name: kubectl-bin
            hostPath:
              path: /usr/bin/kubectl # 节点上kubectl的路径，不同集群可能有差异
              type: File
          - name: serviceaccount-token
            projected:
              sources:
              - serviceAccountToken:
                  path: token
              - configMap:
                  name: kube-root-ca.crt
              - downwardAPI:
                  items:
                  - path: namespace
                    fieldRef:
                      fieldPath: metadata.namespace
          restartPolicy: OnFailure
          serviceAccountName: deploy-patcher

验证配置是否生效 #

创建完CronJob后，可以手动触发一个Job测试：

kubectl create job --from=cronjob/update-deployment-env test-trigger -n jp-test

然后查看Pod日志确认命令执行成功：

kubectl logs test-trigger-<随机后缀> -n jp-test

内容的提问来源于stack exchange，提问作者Chillax