k8s中secret如何加载springboot

在Kubernetes（k8s）环境中，使用Spring Boot的应用如果需要访问Secret（包含敏感信息，如API密钥、密码等），通常会在K8s Secret中存储，并通过Service Account或ConfigMap的方式让应用能够安全地获取这些信息。以下是将K8s Secret加载到Spring Boot应用中的步骤：

1. **创建K8s Secret**:
使用`kubectl create secret`命令创建一个Secret，例如：

   kubectl create secret generic myapp-secret --from-literal=username=admin,apiKey=your-api-key

这里假设Secret名为`myapp-secret`，包含了用户名和API密钥。

2. **关联Service Account**:
在Spring Boot应用的Deployment或Pod配置中，关联Service Account以允许访问Secret。在YAML文件中添加`imagePullSecrets`或`serviceAccountName`字段：

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: my-app-deployment
   spec:
     serviceAccountName: default # 更改为你的Service Account名
     ...

3. **配置Spring Boot**:
- 使用Spring Cloud Config Server或Spring Cloud Kubernetes Secrets Client：
- 如果使用Spring Cloud Config Server，你需要在应用的配置中心（如GitLab CI/CD）上配置对K8s Secret的访问。
- 如果使用Spring Cloud Kubernetes Secrets Client，直接在Spring Boot配置类中启用并配置，如使用`@KubernetesPropertySource`注解。

4. **读取Secret**:
使用Spring Cloud Kubernetes Secrets Client的`@Value`或`Environment.getRequiredProperty()`方法从Secret中读取值：

   @Value("${username}")
   private String username;

   @Value("${apiKey}")
   private String apiKey;

5. **应用部署到k8s**:
将Spring Boot应用打包成镜像，然后使用`kubectl apply -f deployment.yaml`部署到k8s集群中。