能否通过kubectl run --overrides新增配置而非覆盖全部Pod配置？

你遇到的问题是因为直接使用--overrides指定完整的spec或containers字段时，会替换kubectl自动生成的对应层级配置，导致原有--command、--env等参数失效。要实现仅新增SecurityContext而不覆盖其他配置，只需在--overrides中仅定义需要添加的SecurityContext部分，而非替换整个层级。

以下是两种常见场景的具体命令：

1. 添加Pod级SecurityContext #

Pod级SecurityContext作用于Pod内所有容器，直接在spec层级下定义：

kubectl --context ${CONTEXT} -n ${NAMESPACE} run ${POD_NAME}         \
    --env VARIABLE1=${VARIABLE1}                                                         \
    --env VARIABLE2=${VARIABLE2}                                                         \
    --image ${DOCKER_IMAGE}:${IMAGE_TAG}                                                         \
    --image-pull-policy=Always --restart=Never --rm --wait --attach                              \
    --command -- sh -c "./my-srcipt.sh" \
    --overrides='{"spec": {"securityContext": {"runAsUser": 1000, "runAsGroup": 3000, "fsGroup": 2000}}}'

2. 添加容器级SecurityContext #

容器级SecurityContext仅作用于目标容器，需指定容器名称（kubectl run创建的容器默认名称与Pod名称一致）：

kubectl --context ${CONTEXT} -n ${NAMESPACE} run ${POD_NAME}         \
    --env VARIABLE1=${VARIABLE1}                                                         \
    --env VARIABLE2=${VARIABLE2}                                                         \
    --image ${DOCKER_IMAGE}:${IMAGE_TAG}                                                         \
    --image-pull-policy=Always --restart=Never --rm --wait --attach                              \
    --command -- sh -c "./my-srcipt.sh" \
    --overrides='{"$patch": "merge", "spec": {"containers": [{"name": "${POD_NAME}", "securityContext": {"allowPrivilegeEscalation": false, "capabilities": {"drop": ["ALL"]}}}]}}'

关键说明 #

• 使用"$patch": "merge"可明确告诉kubectl采用合并模式，避免误替换配置；
• 仅在--overrides中定义需要新增的SecurityContext字段，不要覆盖整个spec或containers数组，这样kubectl会将新增配置合并到自动生成的Pod模板中，原有--command、--env等参数会被保留。

内容的提问来源于stack exchange，提问作者Mikayel