如何在Kubernetes Helm values.yaml中配置动态多容忍度及节点选择器

问题原因 #

你遇到的核心问题是YAML键重复覆盖：在你的模板中，patches.vizier-pem被多次赋值——先设置了nodeSelector对应的补丁，之后循环里的每个容忍度补丁都会覆盖这个键的值，最终只有最后一次循环生成的补丁被保留，nodeSelector的补丁完全被覆盖。

解决方案 #

根据Pixie Helm Chart的补丁格式支持，提供两种可行方案：

方案1：使用数组形式的补丁（推荐，若Chart支持）

多数支持补丁的Helm Chart允许patches字段为数组，每个元素包含补丁目标和内容，多个补丁不会互相覆盖：

pixie-chart:
 enabled: ${pixieChart_enabled}
 deployKey: ${pixieChart_deployKey}
 clusterName: ${pixieChart_clusterName}
 pemMemoryLimit: ${pixieChart_memLimit}
 patches:
  - target:
      kind: Deployment
      name: vizier-pem
    patch: '{"spec": {"template": {"spec": { "nodeSelector": {"pixie": "allowed" }}}}}'
 %{for tolerationKey in tolerationKeys}
  - target:
      kind: Deployment
      name: vizier-pem
    patch: '{"spec": {"template": {"spec": { "tolerations": [{"key":"${tolerationKey}","operator":"Exists","effect":"NoSchedule"}] }}}}' 
 %{endfor}

方案2：合并所有配置到单个补丁

如果Chart仅支持字典形式的patches，可以把nodeSelector和所有容忍度合并成一个JSON补丁，通过模板循环生成完整的容忍度数组：

pixie-chart:
 enabled: ${pixieChart_enabled}
 deployKey: ${pixieChart_deployKey}
 clusterName: ${pixieChart_clusterName}
 pemMemoryLimit: ${pixieChart_memLimit}
 patches:
  vizier-pem: |
    {
      "spec": {
        "template": {
          "spec": {
            "nodeSelector": {"pixie": "allowed"},
            "tolerations": [
              %{for idx, key in tolerationKeys}
              {"key":"${key}","operator":"Exists","effect":"NoSchedule"}%{if ne idx (sub (len tolerationKeys) 1)},%{endif}
              %{endfor}
            ]
          }
        }
      }
    }

验证方法 #

部署前可以用helm template命令渲染模板，检查输出是否符合预期：

helm template your-release-name pixie/pixie-chart -f your-values.yaml

内容的提问来源于stack exchange，提问作者Gilroy