如何用 Docker 容器专门运行 cron 定时任务？

做法：构建一个以 cron 为主进程的容器——装 cron 包、把任务文件 COPY 到 /etc/cron.d/、chmod 0644 后 crontab 应用、最后 CMD ["cron", "-f"] 让 cron 以前台方式运行（前台是关键：主进程退出容器就退出）。适合把定时任务与主应用拆开的部署方式。

最小可运行示例

Dockerfile：

FROM debian:stable-slim

RUN apt-get update && apt-get install -y --no-install-recommends cron curl \
    && rm -rf /var/lib/apt/lists/*

COPY cronfile /etc/cron.d/cronfile
RUN chmod 0644 /etc/cron.d/cronfile && crontab /etc/cron.d/cronfile

CMD ["cron", "-f"]

cronfile（注意 /etc/cron.d 格式有用户字段）：

* * * * * root /app/myscript.sh >> /proc/1/fd/1 2>&1

构建运行：

docker build -t my-cron .
docker run -d --name my-cron my-cron
docker logs -f my-cron    # 看任务输出

格式细节（容易踩）

1. /etc/cron.d/ 格式比用户 crontab 多一列用户名：* * * * * root 命令，漏了用户名任务不执行
2. 文件权限必须 0644，权限不对 cron 拒绝加载
3. 行尾换行：crontab 文件必须以换行结尾，否则最后一行失效
4. 输出重定向到 /proc/1/fd/1：任务输出进容器 stdout，docker logs 与采集器才能看到
5. 环境变量：cron 不读容器环境变量，任务里需要变量就 source 预先导出的文件

拆成独立容器的好处

• 主应用保持单进程、可水平扩多副本（cron 只跑一份，避免多副本重复执行）
• 任务镜像可以只装任务所需依赖，更小
• 任务崩溃不影响主服务

观测云对照

任务容器本身就是监控对象。 cron 容器输出经 DataKit 采集后，用监控器做"心跳式"告警——预期每分钟/每小时应出现成功日志，缺失即通知，定时任务不再静默失效。

常见问题（FAQ）

Q：alpine 基础镜像怎么做？
A：busybox 自带 crond：CMD ["crond", "-f"]，任务文件放 /etc/crontabs/root（用户 crontab 格式，无用户名字段）。

Q：多个任务周期不同怎么办？
A：cronfile 里写多行即可；或拆多个 /etc/cron.d/ 文件分类管理。

Q：K8s 里还需要这种容器吗？
A：不需要，直接用 CronJob 资源，每次调度起独立 Pod，更可靠还能注入 Secret。