如何在Kustomize项目中动态设置Dapr配置的Namespace字段？

针对你的场景（ArgoCD部署Kustomize应用，需动态注入实际部署Namespace到Dapr配置），以下是无需改动现有技术栈的可行方案：

方案1：利用Kustomize Replacements功能 #

该方案通过Kustomize的replacements特性，引用一个占位资源的Namespace来动态填充Dapr配置字段，侵入性最低：

1. 在Kustomize的base目录下，新增一个空的占位ConfigMap（仅用于提供Namespace取值）：

# base/ns-placeholder.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: ns-placeholder
  # 不指定Namespace，由ArgoCD部署时自动注入当前应用的Namespace
data: {}

2. 修改Kustomize的kustomization.yaml，添加replacements规则，将占位ConfigMap的Namespace替换到Dapr配置中：

# base/kustomization.yaml
resources:
- ./dapr-config.yaml  # 你的Dapr Configuration文件
- ./ns-placeholder.yaml

replacements:
- source:
    # 引用占位ConfigMap的Namespace字段
    kind: ConfigMap
    name: ns-placeholder
    fieldPath: metadata.namespace
  targets:
  - select:
      # 指定要替换的Dapr配置资源
      kind: Configuration
      name: invocation-allowlist
    fieldPaths:
    # 指定要替换的具体字段路径
    - spec.accessControl.policies.0.namespace

3. 确保ArgoCD的Application配置中指定了目标Namespace（这一步你应该已在执行）：

# argocd-application.yaml
apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: your-app-name
spec:
  destination:
    server: https://kubernetes.default.svc
    namespace: your-target-namespace  # ArgoCD指定的部署Namespace
  source:
    repoURL: your-git-repo-url
    path: path/to/kustomize/base
    targetRevision: HEAD
    kustomize: {}

当ArgoCD部署应用时，Kustomize会自动将占位ConfigMap的Namespace（即ArgoCD指定的目标Namespace）替换到Dapr配置的namespace字段中。

方案2：ArgoCD参数直接替换 #

如果更倾向于用ArgoCD的参数能力，可直接在Dapr配置中使用占位符，再通过ArgoCD参数替换填充：

1. 修改Dapr配置文件，将namespace字段设置为占位符：

# base/dapr-config.yaml
---
apiVersion: dapr.io/v1alpha1
kind: Configuration
metadata:
  name: invocation-allowlist
spec:
  accessControl:
    defaultAction: deny
    trustDomain: public
    policies:
      - appId: app-backend
        defaultAction: allow
        namespace: __DEPLOY_NAMESPACE__  # 占位符
        trustDomain: public

2. 在ArgoCD的Application配置中，添加参数替换规则：

# argocd-application.yaml
apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: your-app-name
spec:
  destination:
    server: https://kubernetes.default.svc
    namespace: your-target-namespace
  source:
    repoURL: your-git-repo-url
    path: path/to/kustomize/base
    targetRevision: HEAD
    kustomize: {}
  syncPolicy:
    syncOptions:
    - Replace=true
  parameters:
  - name: DEPLOY_NAMESPACE
    valueFrom:
      # 引用当前Application的Namespace字段
      fieldRef:
        fieldPath: metadata.namespace
  template:
    spec:
      sources:
      - repoURL: your-git-repo-url
        path: path/to/kustomize/base
        targetRevision: HEAD
        kustomize:
          args: ["--load-restrictor=LoadRestrictionsNone", "--replaces=__DEPLOY_NAMESPACE__=$(DEPLOY_NAMESPACE)"]

内容的提问来源于stack exchange，提问作者samb