通过kubectl在部署Mariadb Galera的K8s集群执行MySQL建库命令报错求助

从报错信息可以定位两个核心语法错误：

• kubectl exec的参数分隔符使用位置错误：--是kubectl命令的专用分隔符，作用是把kubectl自身的参数和需要在Pod内部执行的命令/参数隔开。而你写的命令在分隔符之后，给mysql客户端又多加了一个--，导致mysql将这个标记之后的所有内容（也就是本来要执行的CREATE DATABASE语句）识别为需要连接的目标数据库名称，直接抛出“Unknown database 'CREATE DATABASE...'”的报错。
• mysql客户端的SQL执行方式错误：mysql客户端如果要执行自定义的SQL语句，需要通过-e参数指定要执行的脚本内容，或是通过标准输入传递SQL文本；直接把SQL语句放在参数末尾，会被mysql识别为需要连接的数据库名，无法完成执行。

最优方案：利用Galera同步特性单次执行，无需遍历所有Pod #

mariadb-galera是多主同步复制架构，所有DDL、DML操作会自动同步到集群内全部节点，因此完全不需要循环对每个Pod执行重复的创建库操作，仅需要在任意一个已就绪的正常Pod上执行一次即可，大幅减少冗余操作。

修正后的可直接运行的kubectl命令示例：

kubectl exec -i galera-mariadb-galera-0 -n backend -- mysql -u root -p'YWRtaW4xMjM=' -e "CREATE DATABASE IF NOT EXISTS aves;"

对应适配的Ansible任务无需循环，直接执行单节点操作即可：

- name: 在Galera集群节点上创建目标数据库
  command: >
    kubectl exec -i "{{ ready_galera_pod }}" -n backend 
    -- mysql -u root -p'YWRtaW4xMjM=' -e "CREATE DATABASE IF NOT EXISTS aves;"

语法修正版：适配需要遍历所有Pod的场景（冗余操作不推荐） #

如果你确实需要保留对所有带指定标签的Pod循环执行的逻辑（语法上可运行，但在Galera场景下属于无意义冗余操作），只需要修正之前的两个语法错误即可：

• 去掉mysql参数列表里多余的--
• 为mysql增加-e参数来传递需要执行的SQL语句

修正后的循环任务代码：

- name: 对每个Galera Pod执行数据库创建操作
  command: >
    kubectl exec -i "{{ item }}" -n backend 
    -- mysql -u root -p'YWRtaW4xMjM=' -e "CREATE DATABASE IF NOT EXISTS aves;"
  with_items: "{{ pod_names }}"

• 凭据安全优化：直接明文在命令行传入mysql密码，一方面会被mysql记录到运行日志中触发安全告警，另一方面也可能在主机进程列表中暴露敏感信息。生产环境建议将root密码通过Kubernetes Secret挂载到Pod的~/.my.cnf配置文件中，mysql客户端会自动读取配置文件内的凭据，无需在命令行传参。
• 前置判断逻辑：执行操作前需要确认Pod已进入Ready状态、Galera节点已经完成集群加入流程，避免因为节点尚未初始化完成导致操作失败，可以在Ansible任务中增加Pod状态等待的前置判断步骤。
• 集群负载优化：循环对多个节点执行相同的DDL操作，会给同步复制链路带来不必要的重复写入压力，单节点执行一次的方式是Galera集群下的标准操作范式。

内容的提问来源于stack exchange，提问作者Anuj Kishor