Kubernetes中使用initContainers为Kibana安装插件不生效问题咨询

• 核心原因：未配置共享存储卷同步插件文件：默认initContainer与Kibana主容器使用各自独立的文件系统，你在initContainer中执行的插件安装操作仅写入initContainer临时文件层，initContainer执行结束销毁后，安装的插件文件不会同步到Kibana主容器的文件系统中，主容器启动时自然识别不到新增插件。
• 次要排查点：如果共享卷配置完成后仍未生效，可检查initContainer日志确认是否存在网络不通导致插件包下载失败、插件版本与Kibana版本不匹配、文件写入权限不足等问题。

给Kibana Pod新增一个emptyDir类型的临时共享卷，同时将该卷挂载到initContainer和Kibana主容器的/usr/share/kibana/plugins目录，让initContainer安装的插件文件可以被主容器读取到，修改后的完整YAML配置如下：

apiVersion: kibana.k8s.elastic.co/v1
kind: Kibana
metadata:
  name: quickstart
spec:
  version: 7.11.2
  count: 1
  elasticsearchRef:
    name: quickstart
  podTemplate:
    spec:
      # 新增共享卷定义
      volumes:
      - name: kibana-plugins
        emptyDir: {}
      initContainers:
      - name: install-plugins
        command:
        - sh
        - -c
        - |
          bin/kibana-plugin install https://github.com/fbaligand/kibana-enhanced-table/releases/download/v1.11.2/enhanced-table-1.11.2_7.11.2.zip
        # 给initContainer挂载共享卷
        volumeMounts:
        - name: kibana-plugins
          mountPath: /usr/share/kibana/plugins
        # 若遇到权限报错可加上以下配置，用root权限执行安装
        # securityContext:
        #   runAsUser: 0
      containers:
      - name: kibana
        # 给Kibana主容器挂载同一个共享卷
        volumeMounts:
        - name: kibana-plugins
          mountPath: /usr/share/kibana/plugins

部署更新后执行kubectl logs <kibana-pod-name> -c install-plugins查看initContainer执行日志，确认插件下载安装无报错，待Kibana完全启动后进入插件管理页面即可看到安装的enhanced-table插件。

内容的提问来源于stack exchange，提问作者Ovi