如何自动删除由 CronJob 创建的已完成的 Kubernetes 作业？

Question

有没有一种方法，自动删除已完成的作业除了使一个Cron作业清理已完成的作业？

K8s 作业文档指出，已完成作业的预期行为是让它们保持已完成状态，直到手动删除。因为我每天通过 CronJobs 运行数千个作业，我不想保留已完成的作业。

Answer 1

使用字段选择器的另一种方法：

kubectl delete jobs --field-selector status.successful=1 

这可以在cronjob中执行，类似于其他答案。

1. 创建一个服务号，类似my-sa-name
2. 为资源作业创建具有列表和删除权限的角色
3. 在服务号中附加角色（角色绑定）
4. 创建将使用服务号检查已完成的作业并将其删除的cron作业

# 1. Create a service account

apiVersion: v1
kind: ServiceAccount
metadata:
  name: my-sa-name
  namespace: default

---

# 2. Create a role

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: default
  name: my-completed-jobs-cleaner-role
rules:
- apiGroups: [""]
  resources: ["jobs"]
  verbs: ["list", "delete"]

---

# 3. Attach the role to the service account

apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: my-completed-jobs-cleaner-rolebinding
  namespace: default
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: Role
  name: my-completed-jobs-cleaner-role
subjects:
- kind: ServiceAccount
  name: my-sa-name
  namespace: default

---

# 4. Create a cronjob (with a crontab schedule) using the service account to check for completed jobs

apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: jobs-cleanup
spec:
  schedule: "*/30 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccountName: my-sa-name
          containers:
          - name: kubectl-container
            image: bitnami/kubectl:latest
            # I'm using bitnami kubectl, because the suggested kubectl image didn't had the `field-selector` option
            command: ["sh", "-c", "kubectl delete jobs --field-selector status.successful=1"]
          restartPolicy: Never

Answer 2

这在带有< code > ttlssecondsafterfinished 的1.12 Alpha版中是可能的。自动清理已完成作业的示例:

apiVersion: batch/v1
kind: Job
metadata:
  name: pi-with-ttl
spec:
  ttlSecondsAfterFinished: 100
  template:
    spec:
      containers:
      - name: pi
        image: perl
        command: ["perl",  "-Mbignum=bpi", "-wle", "print bpi(2000)"]
      restartPolicy: Never

Answer 3

您现在可以设置历史记录限制，或者完全禁用历史记录，这样失败或成功的CronJobs不会被无限期保留。请看我的答案。文档在这里。

要设置历史限制:

< code > . spec . successfuljobshistorylimit 和< code > . spec . failed jobshistorylimit 字段是可选的。这些字段指定应该保留多少个已完成和失败的作业。默认情况下，它们分别设置为3和1。将限制设置为< code>0相当于在作业完成后不保留任何相应种类的作业。

限制为0的配置如下所示：

apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: hello
spec:
  schedule: "*/1 * * * *"
  successfulJobsHistoryLimit: 0
  failedJobsHistoryLimit: 0
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: hello
            image: busybox
            args:
            - /bin/sh
            - -c
            - date; echo Hello from the Kubernetes cluster
          restartPolicy: OnFailure