cronjob 是 kubernetes 中用于定时执行批处理任务的资源，它按 cron 表达式周期性创建 job 对象来运行一次性任务；需配置 schedule、concurrencypolicy、jobtemplate 等关键字段，并注意时区、重试、超时与清理策略。
Job 本身不支持定时执行，它只负责一次性任务；要定时执行批处理任务，必须用 CronJob —— 它是 Job 的“时间调度器”，在指定时间自动创建并运行 Job。
用 CronJob 实现定时批处理
CronJob 本质是按 cron 表达式周期性生成 Job 资源，每次触发都会新建一个 Job 对象，由该 Job 控制 Pod 执行实际任务。
- 定义调度时间：使用标准 cron 格式（分 时 日 月 周），例如
"0 2 * * *表示每天凌晨 2 点执行 - 内嵌 Job 模板：所有 Job 配置（如容器镜像、命令、parallelism、completions）都写在
jobTemplate里 - 控制历史保留：通过
successfulJobsHistoryLimit和failedJobsHistoryLimit设置最多保留几个成功/失败的 Job 记录
关键配置项说明
一个生产可用的 CronJob 至少要关注这几个字段：
Kubernetes Security Posture Scorecard
下载
评估 Kubernetes 集群安全态势，覆盖 RBAC、工作负载安全、网络策略、基础设施即代码（IaC）、运行时监控和密钥管理等 30 项控制项……
-
schedule：必填，cron 表达式（注意 Kubernetes 默认使用 UTC 时区，如需本地时间需显式配置
timezone） -
concurrencyPolicy：默认
Allow（允许并发），高风险任务建议设为Forbid（跳过本轮）或Replace（终止旧 Job 启动新 Job） -
jobTemplate.spec.template.spec.restartPolicy：必须设为
OnFailure或Never（Job 不支持Always） - backoffLimit：写在 Job 模板里，控制单次执行失败重试次数（默认 6，建议设为 3–5）
带资源限制和自动清理的示例
以下是一个每天凌晨 1 点执行数据库备份、运行 1 小时后超时、完成 1 小时后自动清理的 CronJob：
- 设置
activeDeadlineSeconds: 3600防止任务卡死 - 在 Job 模板中加
ttlSecondsAfterFinished: 3600，避免已完成 Job 积压 - 给容器加上
resources.requests/limits，避免抢占过多节点资源 - 用
nodeSelector或tolerations把批处理任务调度到专用节点
验证与调试技巧
部署后别只看 CronJob 状态，重点查它生成的 Job：
- 列出最近生成的 Job：
kubectl get jobs -l cronjob-name=your-cronjob - 查看某次执行的日志：
kubectl logs job/<em>job-name</em>（Kubernetes 1.26+ 支持直接查 Job 日志） - 检查是否因并发策略被跳过：
kubectl describe cronjob your-cronjob，看 Events 区是否有FailedCreate提示 - 测试调度逻辑：临时把
schedule改成"* * * * *"（每分钟一次），确认逻辑正确后再调回正式周期
