如何让 shell 评估 Kube.netes CronJob 中的文件名参数？

Question

我有以下 CronJob 来运行我的数据库备份，我希望备份文件附加日期：

{{- if .Values.postgresqlBackup.enabled }}
apiVersion: batch/v1
kind: CronJob
metadata:
  name: postgres-backup
spec:
  schedule: {{ .Values.postgresqlBackup.cron | quote }}
  jobTemplate:
    spec:
      template:
        spec:
          containers:
            - name: postgres
              image: postgres:latest
              imagePullPolicy: IfNotPresent
              command: 
                - pg_dump 
                - --username=postgres 
                - --no-password
                - --format=custom
                - --file=/backups/dragalia-api-$(date +"%Y-%m-%d_%H-%M-%S").bak
                - --host={{ include "dragalia-api.fullname" . }}-postgresql
                - --verbose
              volumeMounts:
                - name: data
                  mountPath: /backups
              env:
                - name: PGPASSWORD
                  valueFrom:
                    secretKeyRef:
                      name: {{ include "dragalia-api.fullname" . }}-postgresql
                      key: postgres-password
                      optional: false
          restartPolicy: Never
          volumes:
            - name: data
              persistentVolumeClaim:
                claimName: {{ include "dragalia-api.fullname" . }}-db-backup
{{- end }}

作业执行成功，但我留下的文件如下：

docker@minikube:/dragalia-api/db-backup$ ls
'dragalia-api-$(date +"%Y-%m-%d_%H-%M-%S").bak'

引用整个文件名并且不评估字符串。 我怎样才能使字符串由 shell 评估？

我尝试过的事情：

• 使用反引号： --file=/backups/dragalia-api-1`date +"%Y-%m-%d_%H-%M-%S".bak` ：仍然按字面意思呈现
• 定义 DATE env var 并将 ${DATE} 放入字符串中：按字面意思呈现
• escaping % 符号，例如\%Y ：字面意思
• 将多行字符串传递给sh -c ：这导致作业因无法连接到数据库而失败，所以我猜--host没有正确传递

我唯一能想到的另一件事是传入一个 shell 脚本，但如果可能的话我宁愿不创建另一个资源。

同样，由于日期信息是由文件系统存储的，如果有其他方法可以将唯一字符串传递到文件名中，那将是可行的。 任何可以使它不断滚动备份而不仅仅是一个备份的东西。

Answer 1

如果要使用 shell 替换，则需要使用shell执行命令。 例如：

containers:
  - name: postgres
    image: postgres:latest
    imagePullPolicy: IfNotPresent
    command:
      - /bin/sh
      - -c
      - >
        pg_dump
        --username=postgres
        --no-password
        --format=custom
        --file=/backups/dragalia-api-$(date +"%Y-%m-%d_%H-%M-%S").bak
        --host={{ include "dragalia-api.fullname" . }}-postgresql
        --verbose

此外，与您的问题无关，您应该将您的postgres图像固定到特定版本（ postgres:14 ），否则当:latest出乎意料地成为新的主要版本时，您会大吃一惊。

Answer 2

...如果有其他方法可以将唯一字符串传递到文件名中...

如果您实际上并不关心文件名的格式，则可以使用容器名称。 CronJob 创建了一系列 Job 对象，但每个对象都会根据执行时间间接具有不同的名称（另请参阅kube.netes cron job 中的可预测 pod 名称）。 Job 名称将成为 Pod 名称； 然后您可以使用向下的 API将其放入环境变量中； 然后您可以将环境变量替换为没有 shell 的命令。

containers:
  - name: postgres
    image: postgres:latest
    env:
      - name: PGPASSWORD
        valueFrom: {...}
      - name: POD_NAME
        valueFrom:
          fieldRef:
            fieldPath: metadata.name
    command: 
      - pg_dump
      - ...
      - --file=/backups/dragalia-api-$(POD_NAME).bak
      - ...

您当前的文件名格式几乎肯定会更易于阅读和管理，但此特定调用至少不需要调用 shell。