跨命名空间的Kubernetes Cronjob

在Kubernetes中，跨命名空间使用CronJob可以通过以下步骤来实现：

1. 在所需的命名空间中创建一个CronJob。例如，我们可以创建一个名为my-cronjob的CronJob：

apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: my-cronjob
spec:
  schedule: "*/1 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: my-cronjob
            image: my-image:latest
            command: ["/bin/sh"]
            args: ["-c", "echo Hello from CronJob"]
          restartPolicy: OnFailure

2. 创建另一个命名空间，用于运行CronJob的Pod。例如，我们可以创建一个名为cronjob-namespace的命名空间：

apiVersion: v1
kind: Namespace
metadata:
  name: cronjob-namespace

3. 授权cronjob-namespace中的服务账号访问其他命名空间。可以使用如下的授权策略：

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: cronjob-role
  namespace: cronjob-namespace
rules:
- apiGroups: [""] # core API group
  resources: ["pods"]
  verbs: ["get", "watch", "list"] # 授权执行CRUD操作

apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: cronjob-rolebinding
  namespace: cronjob-namespace
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: Role
  name: cronjob-role
subjects:
- kind: ServiceAccount
  name: default # 需要授权的服务账号
  namespace: cronjob-namespace

4. 现在，我们可以在cronjob-namespace中创建一个CronJob：

apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: my-cronjob
  namespace: cronjob-namespace
spec:
  schedule: "*/1 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: my-cronjob
            image: my-image:latest
            command: ["/bin/sh"]
            args: ["-c", "kubectl get pods -n my-namespace"]
          restartPolicy: OnFailure

在这个示例中，我们在my-cronjob的args中添加了一个kubectl命令来获取my-namespace中的Pod信息。

这样，我们就可以在不同的命名空间中运行CronJob，并访问其他命名空间的资源。