如何在Kustomize的JSON6902补丁中动态引用Namespace变量？

下面提供几种可行的方案，帮你把补丁里硬编码的Namespace改成动态变量：

方案1：用Kustomize Vars变量（推荐原生方案） #

Kustomize的Vars功能可以提取资源的字段值，用来替换补丁里的占位符，完美适配你的场景。

步骤： #

1. 新增一个占位用的空ConfigMap文件（用来关联Namespace变量）
2. 在kustomization.yaml里定义Var，提取这个ConfigMap的Namespace值
3. 补丁里用$(NAMESPACE)替换硬编码的test1
4. 配置替换规则，让Kustomize识别这个变量

完整文件示例：

kustomization.yaml

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
namespace: test1 # 这里可以直接修改，或者用`kustomize build --namespace 新命名空间`命令覆盖

# 引入占位资源
resources:
  - namespace-placeholder.yaml

# 定义变量：从占位ConfigMap中提取Namespace
vars:
  - name: NAMESPACE
    objref:
      kind: ConfigMap
      name: namespace-placeholder
      apiVersion: v1
    fieldref:
      fieldpath: metadata.namespace

# 配置允许变量替换的规则
configurations:
  - kustomizeconfig.yaml

patchesJson6902:
  - target:
      # 这里要匹配你要修改的目标资源的Group/Version/Kind/Name
      group: rbac.authorization.k8s.io
      version: v1
      kind: ClusterRole
      name: your-clusterrole-name
    patch: |-
      - op: add
        path: /spec/groups/0/rules/0/labels/namespace
        value: $(NAMESPACE)
      - op: add
        path: /spec/groups/0/rules/1/labels/namespace
        value: $(NAMESPACE)
      - op: add
        path: /spec/groups/0/rules/2/labels/namespace
        value: $(NAMESPACE)

namespace-placeholder.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: namespace-placeholder
  # 这个资源会自动继承kustomization里的Namespace，或者被命令行参数覆盖

kustomizeconfig.yaml

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Configuration
vars:
- name: NAMESPACE
  objref:
    kind: ConfigMap
    name: namespace-placeholder
    apiVersion: v1
  fieldref:
    fieldpath: metadata.namespace

效果： #

构建时Kustomize会自动把$(NAMESPACE)替换成实际的Namespace值，无论是配置文件里写的，还是通过命令行参数指定的。

方案2：用字段引用替换（仅适用于命名空间级资源） #

如果你的目标资源是命名空间级（比如Role而非ClusterRole），可以直接引用资源自身的Namespace字段，省去占位资源：

修改后的kustomization.yaml片段：

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
namespace: test1

configurations:
  - kustomizeconfig.yaml

patchesJson6902:
  - target:
      group: rbac.authorization.k8s.io
      version: v1
      kind: Role
      name: your-role-name
    patch: |-
      - op: add
        path: /spec/rules/0/labels/namespace
        value: $(metadata.namespace)
      - op: add
        path: /spec/rules/1/labels/namespace
        value: $(metadata.namespace)
      - op: add
        path: /spec/rules/2/labels/namespace
        value: $(metadata.namespace)

对应的kustomizeconfig.yaml需要调整为允许引用目标资源的metadata.namespace：

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Configuration
vars:
- name: metadata.namespace
  objref:
    kind: Role
    name: your-role-name
    apiVersion: rbac.authorization.k8s.io/v1
  fieldref:
    fieldpath: metadata.namespace

方案3：用环境变量+sed预处理（快速临时方案） #

如果不想折腾Kustomize的原生配置，可以用shell命令提前替换占位符：

1. 先把kustomization.yaml里的test1改成${NAMESPACE}占位符
2. 构建时用sed替换后再传给kustomize

示例命令：

# 设置环境变量
export NAMESPACE=test1
# 替换占位符并构建
sed "s/\${NAMESPACE}/$NAMESPACE/g" kustomization.yaml | kustomize build -f -

这个方法简单直接，但需要依赖shell环境，不如原生方案优雅。

内容的提问来源于stack exchange，提问作者user1523276