如何使用 kubernetes secret 设置的环境变量运行 cron 命令

Question

我使用 kubernetes secret 作为我的环境变量 (http://kubernetes.io/docs/user-guide/secrets/#using-secrets-as-environment-variables)。

我检查了 env vars 设置是否正确

kubectl exec -it my_pod bash

1.

echo $RAILS_ENV #=> staging

2.

bin/rails c;
puts ENV['RAILS_ENV'] #=> staging

它适用于我的 rails 应用程序和 bash 命令，但在执行 cron 进程时不起作用。

我已经阅读了一些帖子以了解 cron 进程（例如 https://unix.stackexchange.com/questions/27289/how-can-i-run-a-cron-command-with-existing-environmental-variables）并且知道在执行 cron 命令之前我应该​​获取 .profile 或 .bashrc。

$ crontab -l

* * * * * . $HOME/.profile; /bin/bash -l -c 'echo rails_env=$RAILS_ENV >> /tmp/cron_test.log'

* * * * * . $HOME/.bashrc; /bin/bash -l -c 'echo rails_env=$RAILS_ENV >> /tmp/cron_test.log'

但两者都不适合我ˊˋ

结果

rails_env=

任何帮助将不胜感激！

===

[更新：添加 kubernetes yaml 配置]

kubernetes config 和 kubernetes secret 分配的环境变量都可以在 bash 和 rails 应用程序中读取，但在 cron 进程中不起作用。

deployment.yaml

spec:
  containers:
  - name: my_rails
  ...
    command:
    - bash
    args:
    - /tmp/run_cron.sh
  ...
    env:
      - name: RAILS_ENV
        value: staging
      - name: MYSQL_PASSWORD
        valueFrom:
          secretKeyRef:
            name: rails-secret
            key: MYSQL_PASSWORD

secret.yaml

apiVersion: v1
kind: Secret
metadata:
  name: rails-secret
type: Opaque
data:
  MYSQL_PASSWORD: ENCODED_PASSWORD

Answer 1

我和一些人讨论后找到了解决方案。

问题应该是 docker 级别而不是 kubernetes 级别。 https://ypereirareis.github.io/blog/2016/02/29/docker-crontab-environment-variables/

Cron 进程不会像正常的 login-shell 一样运行，因此它没有像我们预期的那样读取 docker/k8s 设置的环境变量。

要解决这个问题，我们得先让cron进程读取环境变量。

第 1 步。

在run_cron.sh添加一行dump环境变量

#!/bin/bash

# dump environment variables
printenv | sed 's/^\(.*\)$/export \1/g' >> /etc/profile.d/rails_env.sh

cron -f

第二步。

让cron在执行命令前读取环境变量。

* * * * * . /etc/profile.d/rails_env.sh; ruby my_job.rb >> /tmp/cron.log 2>&1

或使用 bash --login 选项，这将 /etc/profile.d 下的每个文件

* * * * * /bin/bash -l -c 'ruby my_job.rb >> /tmp/cron.log 2>&1'

然后 cron 按预期工作！

Answer 2

您可能应该使用CronJobs，而不是在容器内运行 cron 脚本，您可以在其中以与部署相同的方式从秘密中设置环境变量。