kubectl - 从 kubectl 使用 kustomize 时如何设置负载限制器？

Question

我正在尝试在 kubectl 中使用 kustomize。具体来说，我想知道等效的 kubectl 命令:

kustomize build --load_restrictor LoadRestrictionsNone config/overlays/dev_mutation | kubectl apply -f -

(kustomize 正确运行此命令并执行我期望的操作)

我试过这个命令:

$ kubectl apply -k config/overlays/dev_mutation --load_restrictor="LoadRestrictionsNone"

它提示 load_restrictor 已被弃用，我应该改用 load-restrictor。

W0712 07:58:16.811301 2407909 flags.go:39] load_restrictor is DEPRECATED and will be removed in a future version. Use load-restrictor instead.
Error: unknown flag: --load_restrictor

所以，我尝试用未弃用的标志替换:

kubectl apply -k config/overlays/dev_mutation --load-restrictor="LoadRestrictionsNone"

如果我这样做，kubectl 会提示 --load-restrictor 未知:

Error: unknown flag: --load-restrictor

如何正确地将 load_restrictor/load-restrictor 标志传递给 kubectl apply -k？

kubectl version 的输出:

gatekeeper$ kubectl version
Client Version: version.Info{Major:"1", Minor:"21", GitVersion:"v1.21.2", GitCommit:"092fbfbf53427de67cac1e9fa54aaa09a28371d7", GitTreeState:"clean", BuildDate:"2021-06-16T12:59:11Z", GoVersion:"go1.16.5", Compiler:"gc", Platform:"linux/amd64"}

Answer 1

我建议直接安装 kustomize 二进制文件，而不是依赖 kubectl 中的捆绑版本，后者会过时。更多信息在这里:Install Kustomize

我认为您不能将 --load-restrictor 选项传递给 kubectl apply -k 命令。相反，我可以确认这有效

kubectl kustomize --load-restrictor LoadRestrictionsNone <path_to_kustomization_dir>

您可以使用 kustomize binary 来实现相同的使用

kustomize build --load-restrictor LoadRestrictionsNone <path_to_kustomization_dir>

应用生成的 yaml

如果你想使用 kubectl 应用生成的输出，你可以像这样管道输出

kubectl kustomize --load-restrictor LoadRestrictionsNone <path_to_kustomization_dir> | kubectl apply -f -

或

kustomize build --load-restrictor LoadRestrictionsNone <path_to_kustomization_dir> | kubectl apply -f -