使用Kustomize时如何引用自定义资源自动生成的带前缀Secret？

已通过Kustomize的namePrefix统一为资源添加前缀my-prefix-，但自定义资源my-custom-resource被修改为my-prefix-my-custom-resource后，其自动生成的Secret名称为prefix-my-prefix-my-custom-resource，无法通过nameReference配置自动更新Deployment中的secretRef（因fieldSpec不支持子串匹配），以下是可行方案：

方案一：使用Kustomize Replacements（推荐，Kustomize 4.1+支持） #

该功能可灵活引用资源字段并替换目标字段值，直接拼接出正确的Secret名称。

修改kustomization.yaml #

在原有配置基础上添加replacements规则：

# kustomization.yaml
resources:
  - deployment.yaml
  - custom-resource.yaml

namePrefix: my-prefix-

secretGenerator:
- name: my-secret
  files:
    - password.txt

# 添加以下replacements配置
replacements:
- source:
    # 引用原始自定义资源名称，Kustomize会自动识别加前缀后的实际名称
    kind: CustomResource
    name: my-custom-resource
    apiVersion: some.crd.io/v1
    fieldPath: metadata.name
  targets:
  - select:
      # 定位需要修改的Deployment
      kind: Deployment
      name: my-deployment
    fieldPaths:
    # 精准定位到需要替换的secretRef字段路径
    - spec.template.spec.containers.[name=my-image].envFrom.[secretRef.name=prefix-my-custom-resource].secretRef.name
    options:
      # 拼接前缀和自定义资源名称
      replacement: "prefix-$source"

原理说明 #

• source部分：获取被namePrefix处理后的自定义资源实际名称（即my-prefix-my-custom-resource）
• targets部分：定位到Deployment中目标secretRef字段，将值替换为prefix-加上自定义资源的实际名称，最终得到prefix-my-prefix-my-custom-resource，匹配自动生成的Secret名称。

方案二：使用Vars + Patch（兼容旧版本Kustomize） #

如果你的Kustomize版本低于4.1，可通过定义变量结合JSON Patch实现替换：

1. 定义变量 #

在kustomization.yaml中添加vars配置，获取自定义资源的实际名称：

vars:
- name: CUSTOM_RESOURCE_FULL_NAME
  objref:
    kind: CustomResource
    name: my-custom-resource
    apiVersion: some.crd.io/v1
  fieldref:
    fieldpath: metadata.name

2. 添加Patch规则 #

继续在kustomization.yaml中添加patch，替换Deployment的secretRef值：

patches:
- target:
    kind: Deployment
    name: my-deployment
  patch: |-
    - op: replace
      path: /spec/template/spec/containers/0/envFrom/1/secretRef/name
      value: prefix-$(CUSTOM_RESOURCE_FULL_NAME)

验证配置 #

执行kustomize build命令，检查输出的Deployment资源中secretRef.name是否已更新为正确的Secret名称。

内容的提问来源于stack exchange，提问作者tsabsch