如何在Kubernetes/Helm中从一次性进程获取输出文件？

你遇到的核心问题是emptyDir卷会随Pod生命周期结束而自动销毁——哪怕日志显示文件已经生成，一旦测试进程跑完、Pod进入Completed状态，kubelet就会回收emptyDir里的所有数据，这就是kubectl cp提示文件不存在的原因。结合你的限制（不能用kubectl exec，要在Jenkins环境运行），这里有几个针对性的解决方案：

方案1：改用PersistentVolumeClaim（PVC）替代emptyDir #

这是最直接的方案，用持久化存储保留Pod完成后的输出文件，具体步骤如下：

1. 创建持久化存储（PV/PVC） #

根据Jenkins环境的集群配置选择合适的存储类型：

• 如果Jenkins运行在集群节点上，推荐用hostPath类型的PV，直接将存储路径指向Jenkins节点的可访问目录（比如Jenkins工作目录的子文件夹）：

# 定义PV
apiVersion: v1
kind: PersistentVolume
metadata:
  name: test-output-pv
spec:
  capacity:
    storage: 1Gi
  accessModes:
    - ReadWriteOnce
  hostPath:
    path: /var/jenkins_home/test-output  # 确保Jenkins进程对该目录有读写权限
---
# 定义PVC
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: test-output-pvc
spec:
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 1Gi

2. 修改Pod配置，替换emptyDir为PVC #

保持原来的挂载路径不变，仅替换卷的类型：

apiVersion: v1
kind: Pod
metadata:
  name: my-test-pod
spec:
  containers:
  - name: mycontainer
    image: your-test-image
    volumeMounts:
    - name: output-volume
      mountPath: /home/node/output  # 维持原有挂载路径
  volumes:
  - name: output-volume
    persistentVolumeClaim:
      claimName: test-output-pvc  # 引用上面创建的PVC

3. 获取输出文件 #

Pod运行完成后，你有两种便捷方式获取文件：

• 直接在Jenkins节点上访问/var/jenkins_home/test-output目录（hostPath直接映射到节点本地）
• 如果需要用kubectl操作，可以启动一个临时Pod挂载同一个PVC，再执行拷贝：

kubectl run temp-pod --image=busybox --rm -it --volume claimName=test-output-pvc,mountPath=/output -- /bin/sh
# 在Jenkins中直接执行拷贝命令
kubectl cp temp-pod:/output . -c temp-pod

方案2：添加Sidecar容器同步文件到外部存储 #

如果集群不允许使用PVC/hostPath，可以在测试Pod里添加一个sidecar容器，在Pod销毁前将输出文件同步到Jenkins可访问的外部存储（比如NFS共享目录、S3，甚至Jenkins的HTTP接口）。

比如用rsync同步到Jenkins节点的共享目录（需要节点开启rsync服务）：

spec:
  containers:
  - name: mycontainer
    image: your-test-image
    volumeMounts:
    - name: output-volume
      mountPath: /home/node/output
    # 测试进程完成后触发sidecar同步
    lifecycle:
      postStart:
        exec:
          command: ["sh", "-c", "wait-for-test-process && rsync -avz /home/node/output jenkins-node:/var/jenkins_home/test-output"]
  - name: sidecar-rsync
    image: rsync-image
    volumeMounts:
    - name: output-volume
      mountPath: /home/node/output
  volumes:
  - name: output-volume
    emptyDir: {}  # 继续用emptyDir即可，sidecar会在Pod销毁前完成同步

方案3：修改测试进程直接输出到外部 #

如果允许修改测试代码，可以让测试进程直接将输出文件发送到Jenkins工作目录（比如通过SSH、HTTP POST），完全绕过容器内的卷，彻底摆脱Kubernetes存储机制的限制。

为什么之前的kubectl cp失败？ #

emptyDir的设计特性就是生命周期与Pod完全绑定——当Pod进入Completed状态后，kubelet会销毁容器并回收emptyDir卷，里面的数据会被直接删除。哪怕日志显示文件已经生成，一旦Pod停止，这些数据就不复存在了，所以kubectl cp自然找不到目标文件。

内容的提问来源于stack exchange，提问作者RMorrisey