Kustomize：如何引用另一个资源/覆盖中的 ConfigMap 中的值？

Question

我有几个覆盖层（dev、stg、prod）从多个基地提取数据，其中每个基地包含一个服务，以便每个覆盖层可以选择它需要的服务。我从 dev/stg/prod 目录生成清单。

我的 Kubernetes/Kustomize 目录结构的简化版本如下所示：

├── base
│   ├── ServiceOne
│   │   ├── kustomization.yaml
│   │   └── service_one_config.yaml
│   ├── ServiceTwo
│   │   ├── kustomization.yaml
│   │   └── service_two_config.yaml
│   └── ConfigMap
│       ├── kustomization.yaml
│       └── config_map_constants.yaml
└── overlays
    ├── dev
    │   ├── kustomization.yaml
    │   └── dev_patch.yaml
    ├── stg
    │   ├── kustomization.yaml
    │   └── stg_patch.yaml
    └── prod
        ├── kustomization.yaml
        └── prod_patch.yaml

在 base/ConfigMap 下，config_map_constants.yaml 文件包含非秘密的键/值对：

apiVersion: v1
kind: ConfigMap
metadata:
  labels:
    app: myApp
  name: global-config-map
  namespace: myNamespace
data:
  aws_region: "us-west"
  env_id: "1234"

如果覆盖仅需要默认值，则它应该引用键/值按原样配对，如果需要自定义值，我会使用补丁来覆盖该值。

来自 base/ConfigMap 的 kustomization.yaml 看起来像这样，并将 ConfigMap 引用为资源：

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
resources:
  - config_map_constants.yaml

问题：如何在覆盖层的 yaml 文件中引用“aws_region”，以便可以检索该值？

例如，我希望能够在 base/ServiceOne/service_one_config.yaml 中执行类似的操作：

apiVersion: v1
kind: Service
metadata:
  labels:
    app: myApp
    aws_region: ../ConfigMap/${aws_region} #pseudo syntax
  name: service_one
spec:
  env_id: ../ConfigMap/${env_id} #pseudo syntax

我能够构建 ConfigMap 并将其附加到我的服务中，但我正在努力寻找如何在其他资源中引用其内容。

编辑： 定制版本：v4.5.2

Answer 1

您可以尝试使用 https://kubectl.docs.kubernetes.io/references/ kustomize/kustomization/replacements/

对于您的场景，如果您想将 aws-region 引用到您的服务标签中。您需要创建一个替换文件。

replacements/region.yaml

source:
  kind: ConfigMap
  fieldPath: data.aws-region
targets:
  - select:
      kind: Service
      name: service_one
    fieldPaths:
      - metadata.labels.aws_region

并将其添加到您的 kustomization.yaml

replacements:
  - path: replacements/region.yaml

Kustomize 输出应与此类似

---
apiVersion: v1
kind: Service
metadata:
  labels:
    app: myApp
    aws_region: us-west-1
  name: service_one