使用Kustomize patch Kubernetes CronJob时配置丢失问题求助

问题原因 #

这个问题是旧版本Kustomize对batch/v1版本CronJob的Strategic Merge Patch策略支持不完善导致的：

• Kustomize对Deployment这类常用资源的Schema支持完整，默认会识别containers数组按照name字段做合并，patch中未定义的容器字段会保留base中的定义
• 但旧版本Kustomize对CronJob的jobTemplate下的容器列表没有内置合并策略，会默认将patch中的容器定义直接覆盖base中对应位置的容器，导致你没在patch里写的command、imagePullPolicy、envFrom等字段全部丢失
• 此外Secret引用失效是因为字段被覆盖直接消失，merge问题修复后Kustomize会自动将base中的Secret引用替换为secretGenerator生成的带哈希后缀的Secret名，不需要额外修改。

修复方案 #

方案1：给Strategic Merge Patch显式指定合并策略（推荐，改动最小） #

修改overlays/staging/war.cron.patch.yaml，在对应容器定义下添加$patch: merge指令，强制Kustomize做合并而非覆盖：

---
apiVersion: batch/v1
kind: CronJob
metadata:
  name: war-event-cron
spec:
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: war-event-cron
            $patch: merge
            image: my-registry/war-service:nightly
            args:
            - sync-events
            - --debug

修改后重新执行kustomize build即可看到所有base中定义的字段都被保留，补丁的字段也正常生效。

方案2：使用JsonPatch精准修改字段 #

如果需要更稳定的补丁逻辑，不依赖合并策略，可以改用JSON 6902格式的补丁：

1. 修改overlays/staging/kustomization.yaml，替换patchesStrategicMerge字段为：

patchesJson6902:
- target:
    group: batch
    version: v1
    kind: CronJob
    name: war-event-cron
  path: war.cron.patch.yaml

2. 修改overlays/staging/war.cron.patch.yaml内容为：

- op: replace
  path: /spec/jobTemplate/spec/template/spec/containers/0/image
  value: my-registry/war-service:nightly
- op: replace
  path: /spec/jobTemplate/spec/template/spec/containers/0/args
  value:
  - sync-events
  - --debug

这种方式只会修改你明确指定的字段，不会影响其他配置。

内容的提问来源于stack exchange，提问作者The Fool