如何用Kustomize删除容器环境变量？能否替换相关配置？

一、删除指定环境变量 #

Kustomize完全可以删除容器里的环境变量，并非只能新增。常用两种补丁方案：

1. 策略合并补丁（Strategic Merge Patch） #

用$patch: delete标记就能删掉指定的环境变量。针对你的示例配置，创建一个补丁文件（比如patch-env-remove.yaml）：

apiVersion: apps/v1
kind: Deployment # 要和你的实际资源类型匹配，比如Deployment、StatefulSet
metadata:
  name: your-deployment-name # 目标资源的名称
spec:
  template:
    spec:
      containers:
      - name: container1
        env:
        - name: NAMESPACE
          $patch: delete

然后在kustomization.yaml里引用这个补丁：

resources:
- your-base-resource.yaml # 你的基础资源配置文件
patches:
- path: patch-env-remove.yaml

2. JSON补丁（JSON Patch） #

如果习惯用JSON格式，用remove操作也能实现：
创建patch-env-remove.json：

[
  {
    "op": "remove",
    "path": "/spec/template/spec/containers/0/env/0"
  }
]

注意：路径里的索引（比如containers/0、env/0）要对应目标容器和环境变量的位置，确保准确。
然后在kustomization.yaml中引用：

resources:
- your-base-resource.yaml
patches:
- path: patch-env-remove.json
  target:
    kind: Deployment
    name: your-deployment-name

二、替换环境变量名称或Secret信息 #

如果不需要删除，直接替换现有环境变量的名称、关联的Secret名称/密钥对，用补丁也能轻松做到：

替换环境变量名称+Secret信息 #

创建补丁文件patch-env-replace.yaml：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: your-deployment-name
spec:
  template:
    spec:
      containers:
      - name: container1
        env:
        - name: NEW_NAMESPACE_VAR # 新的环境变量名
          valueFrom:
            secretKeyRef:
              name: new-secret-name # 新的Secret名称
              key: new-secret-key # 新的密钥
        - name: NAMESPACE
          $patch: delete # 先删掉旧的，再添加新的

只修改现有环境变量的Secret信息 #

如果不需要改环境变量名称，只更新关联的Secret，直接覆盖原配置即可：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: your-deployment-name
spec:
  template:
    spec:
      containers:
      - name: container1
        env:
        - name: NAMESPACE
          valueFrom:
            secretKeyRef:
              name: new-secret-name
              key: new-secret-key

这种情况下，Kustomize会自动用新的valueFrom配置覆盖原来的内容。

内容的提问来源于stack exchange，提问作者cosmos-1905-14