如何用 Docker 容器专门运行 cron 定时任务？

做法：构建一个以 cron 为主进程的容器——装 cron 包、把任务文件 COPY 到 /etc/cron.d/、chmod 0644 后由 cron 自动读取（不要再用用户级 crontab 安装）、最后 CMD ["cron", "-f"] 让 cron 以前台方式运行（前台是关键：主进程退出容器就退出）。适合把定时任务与主应用拆开的部署方式。

最小可运行示例

Dockerfile：

FROM debian:stable-slim

RUN apt-get update && apt-get install -y --no-install-recommends cron curl \
    && rm -rf /var/lib/apt/lists/*

COPY cronfile /etc/cron.d/cronfile
COPY myscript.sh /app/myscript.sh
RUN chmod 0644 /etc/cron.d/cronfile && chmod 0755 /app/myscript.sh

CMD ["cron", "-f"]

cronfile（注意 /etc/cron.d 格式有用户字段）：

* * * * * root /app/myscript.sh >> /proc/1/fd/1 2>&1

同目录准备 myscript.sh（以换行结尾）：

#!/bin/sh
printf 'cron task ran\n'

构建运行：

docker build -t my-cron .
docker run -d --name my-cron my-cron
docker logs -f my-cron    # 看任务输出

格式细节（容易踩）

1. /etc/cron.d/ 格式比用户 crontab 多一列用户名：* * * * * root 命令，漏了用户名任务不执行
2. 文件应由 root 拥有，且不能被组或其他用户写入；0644 是常见设置，并非唯一允许的模式
3. 行尾换行：任务文件最后一条必须以换行结束；命令中的 % 在该 cron 格式下也有特殊含义，需按规则转义
4. 输出重定向到 /proc/1/fd/1：本例 root 任务在有权打开该描述符时将输出送到容器 stdout；还需确认日志驱动与采集器配置
5. 环境变量：任务环境受 cron 实现、PAM 和任务定义影响，不应假定与交互 shell 一致；显式配置所需变量，不要把全部环境与密钥无差别导出

拆成独立容器的好处

• 主应用保持单进程、可水平扩多副本（调度器应只保留预期副本，并处理任务重叠与幂等性）
• 任务镜像可以只装任务所需依赖，更小
• 任务崩溃不直接结束主服务；cron 守护进程存活也不代表任务成功

为 cron 任务记录任务名、计划时间、开始、完成和结果，避免只输出错误。日志采集到观测云后，可按日志检测配置分别检查失败记录与预期窗口内缺少完成记录的情况；测试一次任务延迟和一次采集中断，确认通知能区分任务失败与数据未送达。

常见问题（FAQ）

Q：alpine 基础镜像怎么做？
A：busybox 自带 crond：CMD ["crond", "-f"]，任务文件放 /etc/crontabs/root（用户 crontab 格式，无用户名字段）。

Q：多个任务周期不同怎么办？
A：cronfile 里写多行即可；或拆多个 /etc/cron.d/ 文件分类管理。

Q：K8s 里还需要这种容器吗？
A：通常优先考虑 CronJob，由 Job 管理任务 Pod，并配置并发策略、截止时间和重试。它不保证恰好执行一次，仍需处理重复、漏调度及任务幂等性。