Kustomize补丁用通配符修改路径报错，如何实现该操作？

问题场景 #

我有一个包含补丁的Kustomization配置，用于给PrometheusRule资源设置命名空间标签，配置如下：

patches:
  - target:
      kind: PrometheusRule
      name: .*-prometheus-recording-rules
      version: v1
    patch: |-
      - op: add
        path: /metadata/namespace
        value: dev1
      - op: add
        path: "/spec/groups/*/rules/*/labels/namespace"
        value: dev1

我的需求是为每个开发环境设置不同的命名空间，但执行kustomize build时出现报错：

kustomize build failed: add operation does not apply: doc is missing path: "/spec/groups/*/rules/*/labels/namespace": missing value

想确认Kustomize是否支持使用带通配符的补丁来实现这个需求？

解答 #

Kustomize原生的JSON Patch不支持通配符路径，你用到的*属于非法路径格式，这就是报错的核心原因——JSON Patch要求路径必须精确指向单个节点，无法用通配符批量匹配多个节点。

要实现批量给PrometheusRule的所有规则添加命名空间标签，同时适配多环境需求，可以用以下两种可行方案：

1. 策略性合并补丁（推荐） #

策略性合并补丁（patchesStrategicMerge）能识别Kubernetes资源的结构，自动合并匹配的嵌套字段，不需要写精确路径。

首先创建一个补丁文件（比如prometheus-rule-namespace-patch.yaml）：

apiVersion: monitoring.coreos.com/v1
kind: PrometheusRule
metadata:
  namespace: dev1
spec:
  groups:
  - rules:
    - labels:
        namespace: dev1

然后在kustomization.yaml中结合资源选择器引用这个补丁：

patches:
  - target:
      kind: PrometheusRule
      name: .*-prometheus-recording-rules
      version: v1
    path: prometheus-rule-namespace-patch.yaml

这种方式下，Kustomize会自动把labels/namespace字段合并到该PrometheusRule下所有的rules节点中，无需逐个指定路径。

2. 精确路径的JSON Patch #

如果你的PrometheusRule中groups和rules的数量固定，可以写出精确的数组索引路径来逐个添加标签：

patches:
  - target:
      kind: PrometheusRule
      name: .*-prometheus-recording-rules
      version: v1
    patch: |-
      - op: add
        path: /metadata/namespace
        value: dev1
      # 示例：针对第1个group（索引0）下的第1、2条rule添加标签
      - op: add
        path: /spec/groups/0/rules/0/labels/namespace
        value: dev1
      - op: add
        path: /spec/groups/0/rules/1/labels/namespace
        value: dev1

这种方式的局限性是无法适配动态变化的groups或rules数量。

多环境适配优化 #

如果要给每个开发环境设置不同的命名空间，建议采用Kustomize的分层目录结构：

• base目录：存放通用的PrometheusRule基础配置，不指定命名空间和环境标签
• overlays/dev1、overlays/dev2等环境目录：每个环境单独维护kustomization.yaml，引用base层并替换对应环境的命名空间值

比如overlays/dev1/kustomization.yaml的配置：

resources:
  - ../../base/prometheus-rules

patches:
  - target:
      kind: PrometheusRule
      name: .*-prometheus-recording-rules
      version: v1
    patch: |-
      - op: add
        path: /metadata/namespace
        value: dev1
    path: prometheus-rule-namespace-patch.yaml

每个环境只需要修改补丁中的value字段即可，实现环境隔离的同时简化维护。

内容的提问来源于stack exchange，提问作者yershalom