如何让helm钩子只重试一次？

Helm 是 Kubernetes 的包管理工具，它允许你通过 Helm charts 来部署和管理 Kubernetes 应用程序。Helm 钩子（hooks）是一种机制，允许你在 Kubernetes 资源的生命周期中的特定时刻执行自定义操作。例如，你可能希望在 Pod 启动之前执行某些初始化任务。

要让 Helm 钩子只重试一次，你可以使用 helm.sh/hook-weight 注解来控制钩子的执行顺序，并结合 Kubernetes 的 livenessProbe 或 readinessProbe 来实现重试逻辑。但是，Helm 本身并没有内置的机制来限制钩子的重试次数。因此，你需要通过自定义逻辑来实现这一点。

以下是一个示例，展示了如何在 Helm chart 中配置一个钩子，并通过 Kubernetes 的 livenessProbe 来实现重试逻辑：

创建一个 Job 作为钩子：

apiVersion: batch/v1
kind: Job
metadata:
  name: {{ .Release.Name }}-my-hook
  annotations:
    "helm.sh/hook": pre-install
    "helm.sh/hook-weight": "-5"
spec:
  template:
    metadata:
      name: {{ .Release.Name }}-my-hook
    spec:
      containers:
        - name: my-hook-container
          image: my-hook-image
          command: ["/bin/sh", "-c", "echo 'Running hook... && exit 1"]
      restartPolicy: Never

配置 Pod 的 livenessProbe：

apiVersion: v1
kind: Pod
metadata:
  name: {{ .Release.Name }}-my-app
spec:
  containers:
    - name: my-app-container
      image: my-app-image
      livenessProbe:
        exec:
          command:
            - /bin/sh
            - -c
            - "curl -f http://localhost:8080/health || exit 1"
        initialDelaySeconds: 30
        periodSeconds: 10

在这个示例中，Job 作为钩子在安装前执行，但由于 command 中的 exit 1，它总是会失败。Kubernetes 的 livenessProbe 会在容器启动后定期检查应用的健康状态，如果检查失败，Pod 将会被重启，从而触发钩子再次执行。

为了限制钩子只重试一次，你可以在 Job 中添加一个自定义注解，例如 helm.sh/hook-retry-count，并在部署脚本中检查这个注解的值。如果重试次数达到一次，则不再部署该 Job。

metadata:
  annotations:
    "helm.sh/hook-retry-count": "1"

在部署脚本中：

retry_count=$(kubectl get job -l "release=${RELEASE_NAME},helm.sh/hook=my-hook" -o jsonpath='{.items[*].metadata.annotations."helm.sh/hook-retry-count"}')
if [ "$retry_count" -lt 1 ]; then
  kubectl apply -f path/to/hook-job.yaml
else
  echo "Hook already retried once, skipping..."
fi

请注意，这种方法需要你在部署脚本中添加额外的逻辑来跟踪钩子的重试次数。

参考链接：