如何使用kubectl patch为StatefulSet添加envFrom环境变量配置

你可以通过以下两种方式完成kubectl patch操作，注意替换命令中的myapp为你的StatefulSet实际名称，spec.template.spec.containers[0].name的值替换为你实际的容器名称（即模板中{{ .Chart.Name | lower}}渲染后的结果，此处假设为myapp）。

方法1：直接使用单行patch命令 #

使用战略合并补丁（strategic merge patch）直接执行，命令如下：

kubectl patch statefulset myapp --type='strategic' -p '
spec:
  template:
    spec:
      containers:
      - name: myapp
        envFrom:
        - configMapRef:
            name: my-configmap-name
        - configMapRef:
            name: another-configmap-name
        - secretRef:
            name: my-secret-name
        - secretRef:
            name: second-secret-name
'

方法2：使用补丁文件（更不易出错） #

如果担心单行格式写错，可以先将补丁内容保存为本地YAML文件，例如patch-envfrom.yaml，内容如下：

spec:
  template:
    spec:
      containers:
      - name: myapp
        envFrom:
        - configMapRef:
            name: my-configmap-name
        - configMapRef:
            name: another-configmap-name
        - secretRef:
            name: my-secret-name
        - secretRef:
            name: second-secret-name

再通过--patch-file参数加载补丁：

kubectl patch statefulset myapp --patch-file patch-envfrom.yaml

验证操作结果 #

补丁执行成功后，StatefulSet会自动触发滚动更新，原有Pod会逐台重启，重启后的Pod会自动加载对应的ConfigMap和Secret作为环境变量。你可以通过以下命令验证配置是否生效：

# 查看StatefulSet配置是否正确写入
kubectl get statefulset myapp -o yaml | grep -A 10 envFrom

# 查看运行中的Pod是否正确挂载了EnvFrom
kubectl describe pod <运行中的Pod名称> | grep -A 10 "Env From"

注意事项 #

如果你的StatefulSet的对应容器原本已经配置了其他envFrom规则，上述操作会直接覆盖原有配置。如果需要保留原有配置并追加新的ConfigMap/Secret引用，请使用JSON Patch的add操作。

内容的提问来源于stack exchange，提问作者Steve