如何向单次执行Kubernetes Job动态传入JSON配置文件无需重构建镜像

首先修正你现有配置的两处问题：

1. Job的command字段中appy.py为拼写错误，正确应为app.py
2. 你的Dockerfile已配置ENTRYPOINT为python3，无需再在command中重复声明python3命令

方案1：使用ConfigMap存储配置（非敏感配置首选） #

适合配置无敏感信息、体积小于1MiB的场景，无需重新构建镜像即可更新配置。

• 第一步：将本地配置文件创建为ConfigMap资源

kubectl create configmap job-input-config --from-file=big_file_config.json=./本地big_file_config.json的路径

• 第二步：修改Job配置，将ConfigMap挂载到容器内对应路径

apiVersion: batch/v1
kind: Job
metadata:
  name: loader-triiger
spec:
  backoffLimit: 5
  activeDeadlineSeconds: 60000
  template:
    spec:
      volumes:
        - name: config-volume
          configMap:
            name: job-input-config
      containers:
        - name: loader-triiger
          image: "替换为你的实际镜像地址"
          command: ["app.py", "-input-file", "big_file_config.json", "-run_type", "job"]
          imagePullPolicy: Always
          resources:
            limits:
              memory: "16048Mi"
              cpu: "16000m"
          volumeMounts:
            - name: config-volume
              # 挂载到容器内/app目录下的对应文件路径
              mountPath: /app/big_file_config.json
              # 指定subPath仅挂载单个文件，避免覆盖/app目录下的其他程序文件
              subPath: big_file_config.json
      restartPolicy: Never

方案2：使用Secret存储配置（含敏感信息场景首选） #

操作逻辑和ConfigMap完全一致，仅资源类型替换为Secret，适合配置包含密码、密钥等敏感数据的场景：

• 第一步：创建Secret资源

kubectl create secret generic job-input-config --from-file=big_file_config.json=./本地big_file_config.json的路径

• 第二步：修改Job配置的volumes字段即可，其余配置和方案1一致

volumes:
  - name: config-volume
    secret:
      secretName: job-input-config

方案3：命令行直接传递配置内容（临时调试、小配置场景适用） #

如果你的JSON配置内容较短，无需额外创建Kubernetes资源，可直接通过命令行写入配置文件：

command: ["/bin/sh", "-c", "echo '替换为你的JSON配置字符串' > big_file_config.json && python3 app.py -input-file big_file_config.json -run_type job"]

无需修改Python代码，直接将JSON内容嵌入命令即可。

方案选择建议 #

• 常规非敏感配置选方案1
• 配置含敏感信息选方案2
• 超大配置（大于1MiB）可选择使用PVC挂载共享存储的方式传入文件

内容的提问来源于stack exchange，提问作者Vidya