设置enableServiceLinks=false仍注入Kubernetes默认ClusterIP服务环境变量的疑问

1. 此行为是否正常？ #

是的，这个行为是正常的。

enableServiceLinks: false的作用是禁用用户在集群中创建的自定义Service对应的环境变量注入，但集群默认命名空间下的kubernetes ClusterIP服务属于Kubernetes系统自带的核心组件，它的环境变量注入逻辑不受enableServiceLinks字段控制——这个服务的相关环境变量是默认会被注入到所有Pod中的，无论你是否设置该字段。

2. 是否有API支持的方法避免这些服务环境变量被注入？ #

有的，你可以通过显式覆盖环境变量的方式清除或替换这些系统注入的KUBERNETES_*变量，这是Kubernetes API原生支持的方案：

在Deployment的容器配置中添加env字段，将不需要的KUBERNETES_*变量设置为空值（或你需要的自定义值），示例如下：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: indecision-app-deployment
  labels:
    app: indecision-app
spec:
  selector:
    matchLabels:
      app: indecision-app
  template:
    metadata:
      labels:
        app: indecision-app
    spec:
      enableServiceLinks: false
      containers:
      - name: indecision-app
        image: hleal18/indecision-app:latest
        ports:
        - containerPort: 8080
        env:
          # 覆盖系统注入的Kubernetes服务相关变量
          - name: KUBERNETES_SERVICE_PORT
            value: ""
          - name: KUBERNETES_PORT
            value: ""
          - name: KUBERNETES_SERVICE_HOST
            value: ""
          - name: KUBERNETES_SERVICE_PORT_HTTPS
            value: ""
          - name: KUBERNETES_PORT_443_TCP
            value: ""
          - name: KUBERNETES_PORT_443_TCP_PROTO
            value: ""
          - name: KUBERNETES_PORT_443_TCP_PORT
            value: ""
          - name: KUBERNETES_PORT_443_TCP_ADDR
            value: ""

配置完成后，容器内的这些环境变量会被设置为空值，相当于清除了系统默认注入的内容。

需要注意：目前Kubernetes没有专门的API字段可以直接禁用这个默认服务的环境变量注入，显式覆盖是最可靠、符合API规范的解决方案。

内容的提问来源于stack exchange，提问作者hleal18