Argo Rollouts 中 SidecarContainers 状态卡在 Init 阶段的问题分析

背景介绍

在 Kubernetes 1.29 版本中，SidecarContainers 功能特性默认启用。这一特性允许通过将 initContainers 的 restartPolicy 设置为 Always 来实现原生 Sidecar 容器的功能。然而，这一变化在使用 Argo Rollouts 进行部署时会导致 Pod 状态永久停留在 Init 阶段，影响了多种与 Kubernetes 交互的软件工具。

问题现象

当在 Argo Rollouts 中使用带有 restartPolicy: Always 的 initContainers 时，会出现以下情况：

1. Pod 创建后，状态持续显示为 Init
2. 虽然容器实际上已经启动并运行，但 UI 界面无法正确反映这一状态
3. 这一问题影响了包括 k9s 在内的多种 Kubernetes 管理工具

技术分析

根本原因

问题的核心在于 Argo Rollouts 对 Pod 状态的处理逻辑。在原生 Sidecar 容器场景下：

1. 带有 restartPolicy: Always 的 initContainers 会被 Kubernetes 视为 Sidecar 容器
2. 这些容器会持续运行，而不是像传统 initContainers 那样在完成后退出
3. Argo Rollouts 的状态判断机制未能正确识别这种新型容器状态

相关限制

此外，还存在以下技术限制：

1. 对于 restartPolicy: Always 的 initContainers，Kubernetes 原本禁止设置 readinessProbe 和 startupProbe
2. Argo Rollouts 构建时依赖的 Kubernetes API 版本可能影响对新型 Sidecar 容器的支持

解决方案

版本兼容性

1. 确保使用 Argo Rollouts 1.7 或更高版本，因为这些版本构建于 Kubernetes 1.29+ API 之上
2. 手动更新 CRD 定义以支持新特性

配置调整

对于需要 Sidecar 容器的场景：

1. 考虑通过 Pod 变异 Webhook（如 Istio 或 gcsfuse CSI）在 Pod 创建时添加 Sidecar
2. 对于直接配置，确保 CRD 已更新至最新版本

影响范围

这一问题特别影响以下场景：

1. 使用 Istio 服务网格的环境
2. 依赖 Sidecar 模式进行日志收集、监控等辅助功能的部署
3. 需要精确控制 Pod 生命周期状态的自动化流程

最佳实践建议

1. 在升级到 Kubernetes 1.29+ 前，充分测试 Argo Rollouts 的兼容性
2. 对于关键业务系统，考虑暂缓启用 SidecarContainers 特性
3. 监控 Argo Rollouts 的版本更新，及时应用相关修复

总结

Argo Rollouts 对 Kubernetes 原生 Sidecar 容器的支持问题反映了云原生技术快速演进中的兼容性挑战。通过理解这一问题的技术背景和解决方案，用户可以更好地规划自己的部署策略，确保系统稳定运行。随着 Argo Rollouts 项目的持续发展，这一问题有望在后续版本中得到彻底解决。