Kustomize中PrometheusRule变量替换为何仅标签生效？

核心原因 #

Kustomize默认的变量替换逻辑（比如你使用的$(VAL_A)形式），仅会处理资源元数据（metadata）中的labels、annotations字段，以及Pod模板（spec.template.metadata）内的对应字段，不会自动遍历替换spec层级下的业务字段（比如Prometheus告警规则的spec.rules[0].expr）。这就是为什么标签里的变量能被替换，而告警表达式里的变量无变化。

解决办法 #

方法1：使用Replacements精准指定替换路径 #

这是Kustomize官方推荐的精准替换方式，可指定任意字段：

• 在你的kustomization.yaml中添加替换规则：

replacements:
- source:
    kind: ConfigMap
    name: alert-vars
    fieldPath: data.VAL_A
  targets:
  - select:
      kind: PrometheusRule
      name: prometheus-alerts
    fieldPaths:
    - metadata.labels.test  # 保留原标签替换路径
    - spec.rules[0].expr    # 新增表达式的替换路径

• 在base目录创建存储变量的ConfigMap文件（比如alert-vars.yaml）：

apiVersion: v1
kind: ConfigMap
metadata:
  name: alert-vars
data:
  VAL_A: "hello-world"

方法2：编写JSON Patch补丁硬替换 #

如果变量值固定，可直接用补丁替换目标字段：

• 在环境overlay目录（比如dev）创建补丁文件patch-alert-expr.yaml：

- op: replace
  path: /spec/rules/0/expr
  value: "up{job=\"hello-world\"}"  # 直接替换为目标值

• 在kustomization.yaml中引用该补丁：

patches:
- path: patch-alert-expr.yaml
  target:
    kind: PrometheusRule
    name: prometheus-alerts

方法3：结合ConfigMap与Prometheus环境变量（动态场景） #

若需要更灵活的动态替换，可将告警规则模板存入ConfigMap，让Prometheus通过环境变量读取替换。但此方式依赖Prometheus部署的配置支持，并非所有场景适用。

内容的提问来源于stack exchange，提问作者Matthijs