为什么kubectl exec命令执行时需要添加--分隔符？

kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.

核心决策原因 #

• 解决参数解析歧义问题
  这是最直接的动因。在不加--的场景下，如果容器内要执行的命令包含以-开头的参数，kubectl会优先将其识别为自身的全局参数或exec子命令的参数，而不会传递给容器内进程，导致执行结果不符合预期。
  举个实际场景示例：
  错误写法（会被kubectl误解析-n为namespace参数）：
  kubectl exec my-pod echo -n "hello world"
  正确写法（--后的参数全部传递给容器内命令）：
  kubectl exec my-pod -- echo -n "hello world"

• 对齐POSIX命令行通用规范
  --作为分隔符是POSIX标准定义的CLI工具通用约定：所有出现在--之后的参数都被视为纯位置参数，不再被解析为工具的选项flag。kubectl调整为强制使用该分隔符，是为了和行业通用的命令行工具行为保持一致，降低用户的理解和记忆成本。

• 减少后续版本的兼容性风险
  旧的无分隔符解析逻辑需要维护大量特殊判断规则，来区分kubectl自身参数和待执行的命令参数。如果后续kubectl exec子命令新增了参数，很容易和用户常用的命令参数出现命名冲突，导致大面积的旧命令失效。强制使用--分隔后，两类参数的边界完全清晰，从根本上规避了这类冲突风险，降低后续版本迭代的维护成本。

内容的提问来源于stack exchange，提问作者StaticMethod