如何利用metadata.namespace为Kubernetes Service添加注解？

首先明确：Kubernetes原生并不支持在Service（或其他非Pod资源）的注解、标签这类元数据字段中，直接通过类似Pod环境变量fieldRef的机制引用自身的metadata.namespace字段。你给出的{metadata.namespace}.domain.com这种写法，Kubernetes API Server不会自动解析替换。

不过可以通过以下几种常用方式实现类似需求：

1. 使用Kustomize做变量替换 #

Kustomize是Kubernetes官方自带的配置管理工具，可通过变量替换动态填充namespace：

先创建kustomization.yaml：

namespace: your-namespace
vars:
- name: NAMESPACE
  objref:
    kind: Service
    name: your-service
    apiVersion: v1
  fieldref:
    fieldpath: metadata.namespace

再编写Service配置文件（比如service.yaml）：

apiVersion: v1
kind: Service
metadata:
  annotations:
    external-dns.alpha.kubernetes.io/hostname: $(NAMESPACE).domain.com
spec:
  selector:
    app: your-app
  ports:
  - port: 80

执行kubectl apply -k .时，Kustomize会自动将$(NAMESPACE)替换为实际的namespace值。

2. 使用Helm模板渲染 #

Helm作为Kubernetes的包管理工具，支持模板语法，可直接引用Release的namespace：

编写Helm模板中的Service片段：

apiVersion: v1
kind: Service
metadata:
  annotations:
    external-dns.alpha.kubernetes.io/hostname: {{ .Release.Namespace }}.domain.com
spec:
  selector:
    app: {{ .Values.appName }}
  ports:
  - port: {{ .Values.servicePort }}

执行helm install或helm upgrade时，Helm会自动将{{ .Release.Namespace }}替换为当前Release部署的namespace。

3. 自定义脚本/控制器生成配置 #

如果不想用Kustomize或Helm，也可以通过脚本生成Service配置：

示例Shell脚本（结合kubectl和envsubst）：

#!/bin/bash
NAMESPACE="your-namespace"
cat <<EOF | envsubst | kubectl apply -f -
apiVersion: v1
kind: Service
metadata:
  namespace: $NAMESPACE
  annotations:
    external-dns.alpha.kubernetes.io/hostname: $NAMESPACE.domain.com
spec:
  selector:
    app: your-app
  ports:
  - port: 80
EOF

也可以编写自定义Operator，监听Service资源的创建/更新事件，自动填充注解中的namespace字段。

内容的提问来源于stack exchange，提问作者gbajson