如何在Kubernetes的PHP Pod中运行CronJob任务？

嘿，针对你的需求——在Replication Controller管理的2个PHP应用Pod里调度3个CronJob执行PHP脚本，我整理了两种实用的方案，你可以根据实际场景选择：

方案一：通过CronJob调用kubectl exec在目标Pod执行脚本 #

这种方案的核心是让CronJob启动一个临时容器，借助kubectl exec命令直接在现有的PHP应用Pod中运行指定脚本，好处是不需要修改原有应用Pod的配置。

步骤1：创建具备Pod访问权限的ServiceAccount #

首先需要给CronJob的服务账号赋予执行kubectl exec的权限，避免权限不足的问题：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: cron-exec-sa
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: pod-exec-role
rules:
- apiGroups: [""]
  resources: ["pods", "pods/exec"]
  verbs: ["get", "list", "create"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: cron-exec-binding
subjects:
- kind: ServiceAccount
  name: cron-exec-sa
  namespace: your-namespace # 替换成你的应用所在命名空间
roleRef:
  kind: ClusterRole
  name: pod-exec-role
  apiGroup: rbac.authorization.k8s.io

步骤2：编写CronJob的YAML配置 #

这里我们用centos:7作为基础镜像，安装kubectl工具后执行kubectl exec命令。以下是一个CronJob示例（你可以复制3份，修改调度时间和脚本路径）：

apiVersion: batch/v1
kind: CronJob
metadata:
  name: php-script-cron-1
  namespace: your-namespace # 替换成你的应用所在命名空间
spec:
  schedule: "0 3 * * *" # 每天凌晨3点执行，根据需求修改 cron 表达式
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccountName: cron-exec-sa
          containers:
          - name: cron-exec-container
            image: centos:7
            command:
            - /bin/bash
            - -c
            - |
              # 安装kubectl工具
              curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
              chmod +x kubectl
              mv kubectl /usr/local/bin/
              # 找到一个运行中的PHP应用Pod（这里用标签筛选，替换成你的Pod标签）
              POD_NAME=$(kubectl get pods -n your-namespace -l app=php-app -o jsonpath='{.items[0].metadata.name}')
              # 在目标Pod中执行PHP脚本
              kubectl exec -n your-namespace $POD_NAME -- php /path/to/your/script1.php
          restartPolicy: OnFailure

注意：替换your-namespace为你的应用所在命名空间，app=php-app为你的PHP Pod的标签，/path/to/your/script1.php为实际脚本路径。如果需要在多个Pod执行，可以去掉[0]循环处理所有Pod，但要考虑脚本是否支持多Pod同时执行。

方案二：在应用Pod内部配置Cron定时任务 #

如果你的PHP应用Pod本身可以修改，也可以直接在Pod内部配置cron服务，让Pod自己定时执行脚本。但要注意避免多个Pod重复执行任务，需要加分布式锁。

步骤1：修改应用Pod的启动脚本，安装cron和php-cli #

在你的Replication Controller的Pod模板中，添加初始化步骤安装cron和php-cli，并配置定时任务：

apiVersion: v1
kind: ReplicationController
metadata:
  name: php-app-rc
spec:
  replicas: 2
  selector:
    app: php-app
  template:
    metadata:
      labels:
        app: php-app
    spec:
      containers:
      - name: php-app
        image: centos:7
        command:
        - /bin/bash
        - -c
        - |
          # 安装必要工具
          yum install -y cronie php-cli
          # 添加定时任务（这里示例每天凌晨4点执行脚本）
          echo "0 4 * * * php /path/to/your/script2.php >> /var/log/cron.log 2>&1" >> /var/spool/cron/root
          # 启动cron服务并保持容器运行
          crond start && tail -f /var/log/cron.log
        volumeMounts:
        - name: script-volume
          mountPath: /path/to/your/ # 挂载脚本所在的存储卷
      volumes:
      - name: script-volume
        persistentVolumeClaim:
          claimName: php-scripts-pvc # 替换成你的PVC名称，用于存储PHP脚本

步骤2：添加分布式锁避免重复执行 #

因为有2个Pod，默认每个Pod都会执行定时任务，可能导致重复。你可以借助Kubernetes的ConfigMap作为简单锁，或者用Redis等组件：
比如在PHP脚本开头添加锁逻辑：

<?php
$lockFile = "/tmp/script2.lock";
// 尝试获取锁
$lockHandle = fopen($lockFile, "w");
if (!flock($lockHandle, LOCK_EX | LOCK_NB)) {
    echo "另一个Pod正在执行此脚本，退出\n";
    exit(1);
}

// 你的脚本逻辑...

// 释放锁
flock($lockHandle, LOCK_UN);
fclose($lockHandle);
unlink($lockFile);
?>

这种方式适合简单场景，如果是复杂任务，建议用Redis或者Kubernetes的Lease API实现更可靠的分布式锁。

方案选择建议 #

• 如果不想修改原有应用Pod的配置，优先选方案一，灵活性更高，也便于管理定时任务。
• 如果希望任务和应用Pod紧密绑定，且能接受少量开发工作，选方案二，减少外部依赖。

内容的提问来源于stack exchange，提问作者Arun