kubernetes - 如何让 Kustomize 覆盖忽略 base 中的 secretGenerator？

Question

我正在为多个应用程序编写 Kustomize 配置，并使用覆盖覆盖临时和生产环境的基本配置。基本配置从一个名为 dev.json 的文件中创建一个 secret ，并将该 secret 命名为 -dev-config。登台环境也在开发模式下运行并使用相同的 secret 。生产从名为 production.json 的文件创建一个 secret ，并将该文件命名为 -prod-config。

当我在生产环境中启动应用程序时，正在创建开发 secret 和生产 secret 。我需要向 prod kustomization.yaml 添加什么来告诉它忽略基本的 secretGenerator？在生产服务器上安装开发配置似乎并没有那么大的安全漏洞，但无论如何我都想避免它。

Answer 1

我不认为你可以。您可以将开发配置移动到开发覆盖。如果实在不想，可以使用 jsonpatch 删除内容。