如何通过Kustomize为Kubernetes对象自动添加环境元数据标签

最优方案：CommonLabels + 精准Patch修正 #

1. 配置环境目录的kustomization.yaml #

在test/预发布/生产环境的kustomization.yaml中，先用commonLabels批量给所有资源加标签，再通过Patch移除不需要同步到Selector的标签：

resources:
  - ../base
# 批量给所有资源的metadata.labels添加标签
commonLabels:
  extraLabel: TEST-1234567890  # 预发布/生产环境替换成对应值
patches:
  # 移除Deployment的selector.matchLabels中的extraLabel
  - target:
      kind: Deployment
      apiVersion: apps/v1
    patch: |-
      - op: remove
        path: /spec/selector/matchLabels/extraLabel
    optional: true

  # 移除StatefulSet的selector.matchLabels中的extraLabel（按需添加）
  - target:
      kind: StatefulSet
      apiVersion: apps/v1
    patch: |-
      - op: remove
        path: /spec/selector/matchLabels/extraLabel
    optional: true

  # 移除Service的spec.selector中的extraLabel（按需添加）
  - target:
      kind: Service
      apiVersion: v1
    patch: |-
      - op: remove
        path: /spec/selector/extraLabel
    optional: true

  # 移除Ingress的后端selector中的extraLabel（按需添加）
  - target:
      kind: Ingress
      apiVersion: networking.k8s.io/v1
    patch: |-
      - op: remove
        path: /spec/rules/0/http/paths/0/backend/service/selector/extraLabel
    optional: true

2. 修复你之前Patch失效的原因 #

之前的Patch不生效，大概率是这两个问题：

• Target匹配不精确：没指定apiVersion，导致Kustomize无法精准匹配资源
• 路径不存在时报错终止：添加optional: true后，Patch会忽略不存在的路径，避免执行失败

验证结果 #

执行kustomize build <环境目录>，检查生成的YAML：

• 所有资源的metadata.labels都包含目标标签
• Deployment/StatefulSet的spec.selector.matchLabels、Service的spec.selector等字段中，没有多余的extraLabel

内容的提问来源于stack exchange，提问作者Michiel