Kustomize

Kustomize im Überblick

Kustomize erzeugt Kubernetes-Manifeste per Overlay-Prinzip — es passt Basis-Konfigurationen für verschiedene Umgebungen an, ohne Templates. Es ist sowohl eigenständig als auch in kubectl integriert; das Kubernetes-SIG-Projekt veröffentlicht regelmäßige Releases.

Für Admins ist die wichtigste Feinheit die Versionsdifferenz zwischen dem in kubectl eingebauten Kustomize und der eigenständigen Binary — sie können auseinanderlaufen, was zu unterschiedlichem Verhalten führt. Wer bestimmte Features braucht, nutzt die eigenständige, aktuellere Version. Updates sind meist unkritisch; bei größeren Sprüngen die Changelogs auf geänderte Feld-Namen oder entfernte Funktionen prüfen. Da Kustomize nur Manifeste generiert (kein Cluster-Zugriff), ist es sicherheitstechnisch harmlos — die erzeugten Manifeste sollten aber wie immer vor dem Anwenden geprüft werden.