cronjob 完成后终止 istio-proxy

Question

我有一个 k8s cronjob 运行我的 docker 镜像transaction-service。

它启动并成功完成其工作。当它结束时，我希望 Pod 终止，但是......istio-proxy仍然徘徊在那里：

结果是：

没什么太疯狂的，但我想解决它。

我知道我应该打电话curl -X POST http://localhost:15000/quitquitquit

但我不知道在哪里以及如何。仅当事务服务处于完成状态时，我才需要调用 quitquitquit URL。我读过有关preStop生命周期钩子的内容，但我认为我需要更多postStop。有什么建议么？

Answer 1

您在这里有几个选择：

1. 在您的 job/cronjob 规范中，添加以下行以及紧随其后的您的作业：

command: ["/bin/bash", "-c"]
args:
 - |
   trap "curl --max-time 2 -s -f -XPOST http://127.0.0.1:15020/quitquitquit" EXIT
   while ! curl -s -f http://127.0.0.1:15020/healthz/ready; do sleep 1; done
   echo "Ready!"
   < your job >

2. 在 Job/Cronjob 定义中的 Pod 级别禁用 Istio 注入：

apiVersion: batch/v1beta1
kind: CronJob
metadata:
  ...
spec:
  ...
  jobTemplate:
    spec:
      template:
        metadata:
          annotations:
            # disable istio on the pod due to this issue:
            # https://github.com/istio/istio/issues/11659
            sidecar.istio.io/inject: "false"

注意：注释应该位于 Pod 的模板上，而不是 Job 的模板上。