CronJob/Pod同名Vault注入注解配置异常，需实现双DB注解配置

我有以下两个配置文件：

values.yaml #

annotiations1:
 vault.hashicorp.com/agent-inject-secret:'value1'
 vault.hashicorp.com/agent-inject-status:'value2'
annotiations2:
 vault.hashicorp.com/agent-inject-secret:'value3'
 vault.hashicorp.com/agent-inject-status:'value4' 

cronjob.yaml #

annotiations:
 dev: |
   {{- with .Values.annotiations1 }}
     {{- toYaml . | nindent 12 }}
   {{- end }}
 uat: |
   {{- with .Values.annotiations2 }}
     {{- toYaml . | nindent 12 }}
   {{- end }}

因需连接两个不同数据库，我将注解拆分为dev和uat两组，但annotations1与annotations2内参数名称完全相同，无法直接合并。Helm部署升级后，执行kubectl describe pod查看Pod注解时，仅uat对应的Vault注入注解正常显示，dev部分为空：

Annotations:   dev:
               uat:
               vault.hashicorp.com/agent-inject-secret:'value3'
               vault.hashicorp.com/agent-inject-status:'value4'

请问：

1. Kubernetes是否支持存在同名参数的不同注解配置？
2. dev内容为空是否由同名参数导致？
3. 如何实现Pod注解中包含两套不同数据库的同名参数配置？

1. 是否支持同名参数的不同注解配置？ #

Kubernetes的Pod注解是键值对结构，键名必须唯一，不允许存在重复键。若尝试添加同名注解键，后设置的会直接覆盖先设置的，因此原生不支持同名的注解参数。

2. dev内容为空的原因 #

你的写法存在两个核心问题：

• 模板语法错误：cronjob.yaml中annotiations（拼写错误，应为annotations）下的dev和uat使用了多行字符串（|）写法，toYaml输出加nindent 12后生成的是带大量缩进的字符串，Kubernetes只会将其作为dev、uat这两个注解的值，不会解析为独立的注解键值对。
• 注解覆盖：你看到的uat对应注解，并非来自uat子键的内容，大概率是模板其他地方直接引用了annotations2的配置，覆盖了原有内容，导致dev注解值为空字符串。

3. 实现两套同名参数配置的方案 #

Vault Agent Injector支持通过注解后缀区分多个Secret注入，给每组注解的键名添加不同后缀即可避免冲突，具体操作如下：

修改values.yaml #

给每组注解键名添加后缀（如-dev、-uat），补充完整注入所需的注解：

annotationsDev:
 vault.hashicorp.com/agent-inject-secret-dev:'value1'
 vault.hashicorp.com/agent-inject-status-dev:'value2'
 vault.hashicorp.com/agent-inject-template-dev: |
   {{- with secret "path/to/dev-secret" }}
     {{ .Data.data }}
   {{- end }}
annotationsUat:
 vault.hashicorp.com/agent-inject-secret-uat:'value3'
 vault.hashicorp.com/agent-inject-status-uat:'value4'
 vault.hashicorp.com/agent-inject-template-uat: |
   {{- with secret "path/to/uat-secret" }}
     {{ .Data.data }}
   {{- end }}

修改cronjob.yaml #

直接将两组注解合并到Pod的annotations字段，无需拆分出dev/uat子键：

annotations:
  {{- with .Values.annotationsDev }}
    {{- toYaml . | nindent 4 }}
  {{- end }}
  {{- with .Values.annotationsUat }}
    {{- toYaml . | nindent 4 }}
  {{- end }}

生成的Pod注解会包含所有带后缀的键，Vault Agent Injector会自动识别这些带后缀的注解，分别注入对应的Secret，不会出现覆盖或为空的问题。

额外注意：修正所有annotiations的拼写错误为annotations，避免模板解析异常。

内容的提问来源于stack exchange，提问作者Mateusz