Azure DevOps Pipeline如何向Kubernetes资源清单传递变量并通过流水线赋值

Azure DevOps完全支持向kubectl资源清单传递变量，不需要依赖Helm即可实现，以下是3种常用的实现方案：

方案1：使用envsubst命令做变量替换（最适配bash@3任务场景） #

该方案无需额外安装工具，直接利用Linux系统内置命令即可完成：

• 先调整你的pvc.yaml模板，把需要动态替换的字段改为变量占位符，例如：

  apiVersion: v1
  kind: PersistentVolumeClaim
  metadata:
    name: ${PVC_NAME} # 资源名称变量
  spec:
    accessModes:
      - ReadWriteOnce
    resources:
      requests:
        storage: ${PVC_STORAGE} # 存储大小变量
  

• 在Azure DevOps Pipeline的变量配置中，根据不同环境定义对应变量值，比如dev环境定义PVC_NAME=dev-business-pvc、PVC_STORAGE=5Gi，生产环境定义对应生产规格值
• 在bash@3任务中先执行变量替换再应用清单，命令示例：

  # 仅替换指定变量，避免误替换yaml中其他$开头的合法内容
  envsubst '${PVC_NAME} ${PVC_STORAGE}' < pvc.yaml > pvc-final.yaml
  kubectl apply -f pvc-final.yaml
  

方案2：使用Azure DevOps官方FileTransform@2任务 #

如果不想手动编写替换逻辑，可使用官方内置的文件替换任务，自动识别Pipeline变量完成替换：

• 调整pvc.yaml模板，占位符格式和Azure DevOps Pipeline变量引用格式一致：

  metadata:
    name: $(PVC_NAME)
  spec:
    resources:
      requests:
        storage: $(PVC_STORAGE)
  

• 在kubectl apply的bash任务前，添加FileTransform任务，Pipeline yaml配置示例：

  - task: FileTransform@2
    inputs:
      folderPath: '$(Build.SourcesDirectory)' # 替换为你的pvc.yaml所在的根目录
      yamlTargetFiles: 'pvc.yaml' # 指定要做变量替换的yaml文件路径
  

• 任务执行完成后，pvc.yaml内的占位符会被自动替换为对应环境的变量值，直接执行kubectl apply -f pvc.yaml即可

方案3：直接动态生成资源清单（适合配置极简单的场景） #

如果你的PVC配置项非常少，也可以不维护静态yaml模板，直接通过kubectl命令动态生成并应用：

kubectl create pvc $(PVC_NAME) \
  --storage-class $(STORAGE_CLASS) \
  --access-modes ReadWriteOnce \
  --request storage=$(PVC_STORAGE) \
  --dry-run=client -o yaml | kubectl apply -f -

该方案的好处是不需要维护模板文件，适合临时部署或者规则简单的资源。

内容的提问来源于stack exchange，提问作者unbox-us