谢谢你用一个例子更新你的问题。
我在这里发布的答案仍然是在多个覆盖层之间共享替换配置的正确解决方案，但在replacement语法中存在一些错误：您不能以spec.template.spec.volumes.name为目标，因为volumes是一个列表，没有name属性。
您只能使用[name=value]样式选择器来定位列表元素，所以：

replacements:
  - source:
      name: test_secret
      kind: Secret
    targets:
      - select:
          kind: Deployment
          name: service
        fieldPaths:
          - spec.template.spec.volumes.[name=placeholder_value].name

字符串
kustomization.yaml只能对kustomization.yaml发出的资源应用转换（标签、补丁、替换等）--这意味着，如果你想让转换影响所有资源，就需要在“最外层”的kustomization中应用。
这意味着你不能在一个“基础”中放置一些会修改叠加中生成的资源的东西。
但是别担心，有一个解决办法！Components允许重用kustomization片段。如果我们将您的替换配置移动到组件中，我们可以获得您想要的行为。
例如，这里有一个具有基础和两个覆盖层的项目：

.
├── base
│   ├── deployment.yaml
│   └── kustomization.yaml
├── components
│   └── replace-username-password
│       └── kustomization.yaml
└── overlay
    ├── env1
    │   └── kustomization.yaml
    └── env2
        └── kustomization.yaml

型
base/deployment.yaml看起来像这样：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: example
spec:
  replicas: 2
  template:
    spec:
      containers:
        - name: example
          image: docker.io/alpine:latest
          command:
            - sleep
            - inf
          env:
            - name: USER_NAME
              value: update-via-replacement
            - name: USER_PASSWORD
              value: update-via-replacement

型
base/kustomization.yaml看起来像：

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
commonLabels:
  app: replacement-example

resources:
  - deployment.yaml

secretGenerator:
  - name: example
    literals:
      - password=secret

configMapGenerator:
  - name: example
    literals:
      - username=alice

型
因此base目录会生成Deployment、Secret和ConfigMap。有两个叠加，env1和env2。在这两个覆盖层中，我想应用相同的替换配置，所以我把它放在components/replace-username-password/kustomization.yaml中：

apiVersion: kustomize.config.k8s.io/v1alpha1
kind: Component

replacements:
  - source:
      kind: ConfigMap
      name: example
      fieldPath: data.username
    targets:
      - select:
          kind: Deployment
          name: example
        fieldPaths:
          - spec.template.spec.containers.[name=example].env.[name=USER_NAME].value
  - source:
      kind: Secret
      name: example
      fieldPath: data.password
    targets:
      - select:
          kind: Deployment
          name: example
        fieldPaths:
          - spec.template.spec.containers.[name=example].env.[name=USER_PASSWORD].value

型
现在，在overlays/env1/kustomization.yaml中，我可以使用这个组件：

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
commonLabels:
  envName: env1

resources:
  - ../../base

components:
  - ../../components/replace-username-password

型
在overlays/env2中也一样：

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
commonLabels:
  envName: env2

resources:
  - ../../base

components:
  - ../../components/replace-username-password

型