Istio K8sObjectOverlay.PathValue配置Pod Spec标签的问题求助

核心问题是Kustomize解析带特殊字符（点、斜杠）的标签键时，默认会把点当成对象属性分隔符，导致路径解析错误。下面是两种可行的解决方案：

方案一：使用Strategic Merge Patch（推荐） #

这种方式无需纠结路径格式，直接通过合并Deployment片段添加标签，直观且不易出错：

1. 在你的overlay目录下创建补丁文件，比如patches/ingressgateway-wi-label.yaml：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: istio-ingressgateway
  namespace: istio-system
spec:
  template:
    metadata:
      labels:
        azure.workload.identity/use: "true"

2. 在该overlay的kustomization.yaml中引用此补丁：

patches:
- path: patches/ingressgateway-wi-label.yaml

方案二：使用指定Path的JSON Patch #

如果必须用path+value的方式，需要在JSON路径中用单引号包裹带特殊字符的标签键，明确告知Kustomize这是一个完整的键名：

patches:
- target:
    kind: Deployment
    name: istio-ingressgateway
    namespace: istio-system
  path: /spec/template/metadata/labels/'azure.workload.identity/use'
  value: "true"

或者用完整的JSON6902 Patch格式：

patches:
- target:
    kind: Deployment
    name: istio-ingressgateway
    namespace: istio-system
  patch: |-
    [
      {
        "op": "add",
        "path": "/spec/template/metadata/labels/'azure.workload.identity/use'",
        "value": "true"
      }
    ]

配置完成后，执行kustomize build或对应Helm集成命令，检查Istio ingress网关的Deployment Pod模板，即可确认azure.workload.identity/use: true标签已正确添加。

内容的提问来源于stack exchange，提问作者RobCSW