无显式指定命名空间时，如何动态设置Helm相关命名空间注解？

因为原生Kubernetes YAML不支持在注解字段中直接引用metadata.namespace这类内置变量，你可以通过以下两种方式实现动态设置meta.helm.sh/release-namespace：

方案一：kubectl + yq 动态替换 #

1. 先把YAML中的meta.helm.sh/release-namespace设为占位符：

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     annotations:
       azure.workload.identity/client-id: client_ID
       meta.helm.sh/release-name: my-release-helm
       meta.helm.sh/release-namespace: __RELEASE_NAMESPACE__ # 占位符
     labels:
       azure.workload.identity/use: "true"
       app.kubernetes.io/managed-by: Helm
   spec:
     # 你的部署配置...
   

2. 部署时通过kubectl获取当前上下文的命名空间，并用yq替换占位符后部署：

   # 获取当前kubectl上下文的目标命名空间
   CURRENT_NS=$(kubectl config view --minify --output 'jsonpath={..namespace}')
   # 如果上下文没指定命名空间，默认使用default
   CURRENT_NS=${CURRENT_NS:-default}
   # 替换占位符并应用资源
   yq eval ".metadata.annotations.\"meta.helm.sh/release-namespace\" = \"$CURRENT_NS\"" your-deployment.yaml | kubectl apply -f -
   

方案二：使用Kustomize #

Kustomize支持引用当前部署的命名空间变量，适合批量管理资源：

1. 创建kustomization.yaml文件：

   apiVersion: kustomize.config.k8s.io/v1beta1
   kind: Kustomization
   resources:
     - your-original-deployment.yaml # 指向你的原生YAML文件
   # 为所有资源统一添加Helm风格注解和标签
   annotations:
     meta.helm.sh/release-name: my-release-helm
     meta.helm.sh/release-namespace: $(kustomization.namespace) # 自动获取当前命名空间
   labels:
     app.kubernetes.io/managed-by: Helm
     azure.workload.identity/use: "true"
   

2. 部署命令：

   kubectl kustomize . | kubectl apply -f -
   

关键说明 #

原生YAML无法直接在注解中引用metadata.namespace，因为Kubernetes仅允许在容器环境变量中通过fieldRef引用元数据字段，注解属于静态字符串字段，不支持这种动态引用。上述两种方案都是通过部署前的预处理，将当前上下文的命名空间注入到注解中。

内容的提问来源于stack exchange，提问作者Dan Hunex