如何让Quarkus原样加载环境变量/密钥，避免转义处理？

方案1：通过文件挂载读取Secret（推荐） #

K8s Secret可直接挂载为Pod内的文件，读取文件内容不会触发Quarkus的变量转义逻辑，能完美保留原始密码：

• 在K8s Deployment中配置Secret挂载：

  volumes:
    - name: db-secret-volume
      secret:
        secretName: 你的数据库Secret名称
  containers:
    - name: quarkus-app-container
      volumeMounts:
        - name: db-secret-volume
          mountPath: /app/secrets/db
          readOnly: true
  

• 在application.properties中配置读取文件内容作为密码：

  quarkus.datasource.password=${file:/app/secrets/db/password}
  

方案2：全局禁用配置参数转义 #

如果必须使用环境变量，可全局关闭Quarkus的配置参数转义行为，但需注意这会影响所有配置项的变量替换逻辑：

• 在application.properties中添加：

  quarkus.config.expand-params=false
  

方案3：直接注入环境变量（可靠性较低） #

通过K8s直接将Secret内容注入环境变量，绕过Shell层面的转义，但仍可能受Quarkus配置逻辑影响：

• 在K8s Deployment中配置环境变量注入：

  env:
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: 你的数据库Secret名称
          key: password
  

• 在application.properties中配置：

  quarkus.datasource.password=${DB_PASSWORD}
  

内容的提问来源于stack exchange，提问作者Rafael