来自 helm 的 Spring Boot 日志 secret.yaml

Question

我开始使用 helm。我已经定义了部署、服务、configMap 和秘密 yaml 文件。

我有一个简单的带有基本 http 身份验证的 Spring Boot 应用程序，用户名和密码在机密文件中定义。

我的应用部署正确，在浏览器中测试时提示用户名和密码错误。

有没有办法知道 spring boot 从 helms 接收到的值是什么？

或者有没有办法解密secret.yaml文件？

values.yaml

image:
  repository: myrepo.azurecr.io
  name: my-service
  tag: latest 

replicaCount: 1

users:
  - name: "admin"
    password: "admintest"
    authority: "admin"
  - name: "user-test"
    password:  "usertest"
    authority: "user"

spring:
  datasource:
    url: someurl
    username: someusername
    password: somepassword
    platform: postgresql

secret.yaml

apiVersion: v1
kind: Secret
metadata:
  name: {{ .Release.Name }}-{{ .Chart.Name }}-secret
stringData:
  spring.datasource.url: "{{ .Values.spring.datasource.url }}"
  spring.datasource.username: "{{ .Values.spring.datasource.username }}"
  spring.datasource.password: "{{ .Values.spring.datasource.password }}"
  spring.datasource.platform: "{{ .Values.spring.datasource.platform }}"  
  {{- range $idx, $user := .Values.users }}
  users_{{ $idx }}_.name: "{{ $user.name }}"
  users_{{ $idx }}_.password: "{{ printf $user.password }}"
  users_{{ $idx }}_.authority: "{{ printf $user.authority }}"
  {{- end }}

Answer 1

secret.yaml 文件中的密钥通常不会被加密，只是用 base64 编码。所以你可以在https://www.base64decode.org/这样的工具中解码秘密的内容，如果你可以访问kubernetes仪表板，它还提供了一种查看秘密值的方法。

如果您以environment variables 的形式注入秘密，那么您可以找到带有kubeclt get pods 的pod，然后kubectl describe pod <pod_name> 将包含注入哪些环境变量的输出。

使用 helm 我发现运行 helm install --dry-run --debug 非常有用，因为您可以在控制台中确切地看到将从该安装模板创建的 kubernetes 资源。