PHP通过shell_exec执行kubectl返回空列表或null如何解决

• 捕获stderr错误输出
  shell_exec默认仅返回标准输出（stdout）内容，执行过程中的错误信息会被丢弃。修改执行命令为 kubectl get deployments -o=json 2>&1，重新执行后查看输出内容，确认是否存在集群连接超时、权限拒绝、证书读取失败等错误提示。
• 验证集群上下文与命名空间配置
  1. 分别在PHP shell_exec和CLI环境执行 kubectl config current-context，对比输出确认两者指向同一个集群
  2. 显式指定命名空间执行命令：kubectl get deployments -o=json -n default，避免默认命名空间被环境变量覆盖导致查询为空
• 对比环境变量差异
  分别输出两个环境的全部环境变量对比，重点检查 KUBECONFIG、HOME 两类和kubectl配置相关的变量。php-fpm默认会清理环境变量，即使你确认配置文件内容一致，若HOME变量被覆盖也会导致kubectl无法读取~/.kube路径下的证书与配置。
• 检查文件访问权限与PHP限制
  1. 确认kubeconfig文件、关联的集群证书文件（ca.crt、客户端证书/密钥）对php-fpm运行用户可读
  2. 检查php.ini的open_basedir配置，确认kubeconfig与证书路径不在限制访问的范围外
  3. 查看php-fpm池配置中的clear_env参数，若该参数为On，会清空所有子进程的环境变量，需手动保留HOME、KUBECONFIG等必要变量
• 使用绝对路径执行命令
  在shell_exec中使用kubectl的绝对路径执行，比如/usr/local/bin/kubectl get deployments -o=json，避免PATH环境变量异常导致找不到kubectl命令返回null。
• 验证RBAC权限
  如果你的kubeconfig使用的是服务账号Token认证，执行kubectl auth can-i list deployments -n default --as=<你的运行用户名>，确认该身份确实有default命名空间下Deployment的列表权限，排除RBAC规则配置错误的问题。

内容的提问来源于stack exchange，提问作者Kevin Kopf