Minikube/Kubernetes中Docker Run命令$PATH错误求助

让我来帮你理清问题所在——你混淆了直接用Docker运行容器和通过Kubernetes（Minikube）管理容器的核心逻辑，这是新手接触K8s时很容易踩的坑！

为什么会出现这个错误？ #

你的build.yml里的command字段犯了两个关键错误：

1. Kubernetes不需要在容器内再执行docker run：K8s本身就是用来启动和管理容器的编排系统，它会直接调用你镜像里的入口进程（也就是Dockerfile中定义的CMD），而不是在容器内部再嵌套运行Docker命令。更关键的是，你的Python基础镜像里根本没有安装Docker，所以docker命令自然找不到。
2. Command字段格式错误：K8s的command需要用数组形式拆分命令和参数，你把整个docker run命令写成一个完整字符串，K8s会把它当成一个单独的可执行文件去查找，这肯定会提示"找不到可执行文件"。

修正后的build.yml写法 #

我们需要用K8s原生的方式设置环境变量和启动命令，完全不需要套一层docker run：

apiVersion: v1
kind: Pod
metadata:
  name: api-test-pod-k
spec:
  containers:
    - name: api-test-container-k
      image: api-test-container-k
      imagePullPolicy: IfNotPresent
      # 用K8s的env字段直接定义容器所需的环境变量
      env:
        - name: USER
          value: "root"
        - name: USERNAME
          value: "email@address.com"
        - name: PASSWORD
          value: "xxxx"
        - name: USERNAME2
          value: "email2@address.com"
        - name: PASSWORD2
          value: "xxxx"
        - name: AUTH_TOKEN_1
          value: "XXXXXX"
        - name: AUTH_TOKEN_2
          value: "XXXXXX"
        - name: TEST
          value: "test_* -m smoke"
      # 如果你想覆盖Dockerfile里的CMD，也可以用command+args的组合
      # 比如直接指定pytest的参数，替代环境变量传递：
      # command: ["pytest"]
      # args: ["test_*", "-m", "smoke"]

额外优化建议 #

1. Dockerfile分层缓存优化：调整步骤顺序，让依赖安装层可以被缓存，减少重复构建时间：

   FROM python:3.6.4
   LABEL maintainer="my_email_address"
   
   ENV APP_PATH=/app
   WORKDIR $APP_PATH
   
   # 先复制requirements.txt，利用Docker缓存
   COPY requirements.txt .
   RUN pip3 install --no-cache-dir -r requirements.txt \
       && find . | grep -E "(__pycache__|\.pyc|\.pyo$)" | xargs rm -rf \
       && rm -rf /tmp/* && rm -rf /var/lib/apt/lists/*
   
   # 再复制项目代码
   ADD . /app
   
   ENV TEST $TEST \
       USERNAME $USERNAME \
       PASSWORD $PASSWORD \
       USERNAME2 $USERNAME2 \
       PASSWORD2 $PASSWORD2 \
       AUTH_TOKEN_1 $AUTH_TOKEN_1 \
       AUTH_TOKEN_2 $AUTH_TOKEN_2
   
   CMD pytest $TEST
   

2. 敏感信息安全管理：不要把密码、Token这类敏感信息明文写在yaml里，用K8s的Secret来存储，再在Pod中引用：

   # 先创建Secret存储敏感数据
   kubectl create secret generic api-test-secrets \
     --from-literal=PASSWORD=xxxx \
     --from-literal=PASSWORD2=xxxx \
     --from-literal=AUTH_TOKEN_1=XXXXXX \
     --from-literal=AUTH_TOKEN_2=XXXXXX
   

   然后在Pod的env中引用：

   env:
     - name: PASSWORD
       valueFrom:
         secretKeyRef:
           name: api-test-secrets
           key: PASSWORD
     # 其他敏感字段同理
   

3. 验证镜像存在性：确保你在Minikube的Docker环境中确实构建了目标镜像，可以执行minikube ssh docker images，在Minikube节点内部查看镜像列表。

内容的提问来源于stack exchange，提问作者Lombax