tnextday/kubectl-git 将 kubectl、git 与常用 shell 工具打包，典型用于 Jenkins/GitLab CI 中 git clone 仓库后 kubectl apply -f 或 helm upgrade。与 bitnami/kubectl 相比多了 git 与脚本友好环境，但无长期 HTTP 服务。设计为 ephemeral CI 步骤，应在 Pipeline 中 --rm 运行；Kubernetes 中适合 Job/CronJob 挂载 kubeconfig Secret，不适合 Deployment 长期副本。

快速启动

docker run --rm \
  -v ~/.kube/config:/root/.kube/config:ro \
  docker.io/tnextday/kubectl-git:latest \
  kubectl version --client

推荐实践

docker run --rm \
  -v $(pwd):/workspace -w /workspace \
  -v ~/.kube/config:/root/.kube/config:ro \
  -e GIT_REPO=https://github.com/org/manifests.git \
  docker.io/tnextday/kubectl-git:1.28.0 \
  sh -c "git clone \$GIT_REPO /tmp/m && kubectl apply -f /tmp/m/k8s/"

核心参数说明

• -v ~/.kube/config:...:ro — 只读挂载集群凭证
• -v $(pwd):/workspace — CI 工作区脚本
• -e GIT_REPO — 待克隆清单仓库地址
• -w /workspace — 容器内工作目录
• --rm — 部署步骤结束释放容器
• 定位 — CI/GitOps Job，非生产 Web 服务