dignajar/clean-pods

Kubernetes：清理超过X天的Pod

本镜像用于删除超过指定天数的Kubernetes Pod。其Python脚本通过Kubernetes API和服务账户的TOKEN计算并删除创建时间超过X天的Pod。

我使用该Docker镜像清理Airflow（Kubernetes Operator）创建的Pod：当Airflow部署的Pod完成任务后状态变为Completed或Error时，不会自动删除；为保留日志，我不希望任务结束后立即删除它们，因此将该Docker镜像作为CronJob每天凌晨2点执行，删除创建时间超过5天的Pod。

Pod状态

Pod可能的状态包括：

• Pending（待处理）
• Running（运行中）
• Succeeded（已完成）
• Failed（错误）
• Unknown（未知）

Kubernetes CronJob配置

• 将命名空间demo替换为你的命名空间。
• 将服务账户demo-user替换为你的服务账户。
• 服务账户需要具备目标命名空间下Pod的列表和删除权限。
• 环境变量POD_STATUS支持逗号分隔的状态列表。

清单文件clean-pods.yaml：

yaml
apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: clean-pods
  namespace: demo
  labels:
    app: clean-pods
spec:
  schedule: "00 02 * * *"
  failedJobsHistoryLimit: 1
  successfulJobsHistoryLimit: 1
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccountName: demo-user
          restartPolicy: OnFailure
          containers:
          - name: clean-pods
            imagePullPolicy: Always
            image: docker.xuanyuan.run/docker.ocean.pmicloud.biz/dignajar/clean-pods:latest
            env:
              - name: API_URL
                value: "https://kubernetes.default.svc/api/"
              - name: NAMESPACE
                value: "demo"
              - name: MAX_DAYS
                value: "5"
              - name: POD_STATUS
                value: "Succeeded, Failed"

Kubernetes服务账户配置

以下是目标命名空间demo下具备Pod列表和删除权限的服务账户配置。

清单文件service-account.yaml：

yaml
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: demo-user
  namespace: demo

---
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: demo-user-role
  namespace: demo
rules:
- apiGroups: [""]
  resources: ["pods","pods/exec","pods/log"]
  verbs: ["*"]

---
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: demo-user
  namespace: demo
subjects:
- kind: ServiceAccount
  name: demo-user
  namespace: demo
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: Role
  name: demo-user-role