如何在VSCode中实现类似kubeconform -strict的Kubernetes清单严格验证？

问题背景 #

你手里有一份存在拼写错误（比如poarts、targetPoart）的无效Kubernetes Service清单，用kubeconform -strict能正常检测出这些错误，但在VSCode里用官方Kubernetes扩展（v1.3.11）和Red Hat YAML扩展（v1.12.2）时遇到了麻烦：

• 手动在settings.json里配置严格JSON Schema验证的流程太繁琐
• 关闭再打开文件后，验证标记就消失了，看样子是Kubernetes扩展的自动Schema检测覆盖了手动设置

解决办法 #

1. 让Red Hat YAML扩展主导验证，禁用K8s扩展的自动检测 #

直接修改VSCode的settings.json，添加以下配置：

// 配置严格的K8s JSON Schema，覆盖所有YAML文件
"yaml.schemas": {
  "https://raw.githubusercontent.com/yannh/kubernetes-json-schema/master/v1.28.0-standalone-strict/all.json": "/*.yaml"
},
// 禁用官方K8s扩展的自动验证功能，避免覆盖手动配置
"kubernetes.disableValidate": true

注：Schema链接里的版本号可以换成你实际使用的K8s版本，这样配置一次后，重启VSCode就会一直生效，不会再出现验证标记消失的问题。

2. 直接用kubeconform的VSCode插件 #

去VSCode应用市场搜kubeconform相关插件，找带-strict模式支持的版本安装。这类插件会直接把kubeconform的严格验证集成到编辑器里，不用手动配置Schema，打开文件就能实时检测拼写错误，效果和命令行kubeconform -strict完全一致。

3. 自定义VSCode任务调用kubeconform #

在项目的.vscode/tasks.json里创建一个任务，直接调用kubeconform命令：

{
  "version": "2.0.0",
  "tasks": [
    {
      "label": "kubeconform-strict验证",
      "type": "shell",
      "command": "kubeconform -strict ${file}",
      "problemMatcher": [
        {
          "owner": "kubernetes",
          "fileLocation": "absolute",
          "pattern": {
            "regexp": "^(.*):(\\d+):(\\d+):\\s+(error|warning):\\s+(.*)$",
            "file": 1,
            "line": 2,
            "column": 3,
            "severity": 4,
            "message": 5
          }
        }
      ],
      "group": {
        "kind": "build",
        "isDefault": true
      }
    }
  ]
}

配置好后，按Ctrl+Shift+B就能触发验证，所有错误会直接显示在VSCode的「问题」面板里，还能点击跳转到对应的代码行。

内容的提问来源于stack exchange，提问作者Iain Galloway