Flux HelmRelease valuesFrom未覆盖Chart values.yaml值的问题咨询

问题根源 #

你遇到的核心问题是Secret格式不符合Kubernetes规范，导致Flux无法正确解析Secret中的数据，因此无法覆盖values.yaml里的原有值。

Kubernetes Secret的data字段要求每个值必须是Base64编码的字符串，不能直接存放嵌套的JSON/YAML对象。你的Secret中直接把user和password作为secret-value的子字段，这不符合规范，Flux读取时会失败，自然不会覆盖原values。

修正步骤 #

1. 重新生成符合规范的Secret #

首先将需要传递的嵌套结构转为JSON字符串，再进行Base64编码：

• 原始JSON内容：{"user": "actual-user", "password": "actual-password"}
• Base64编码结果：eyJ1c2VyIjoiYWN0dWFsLXVzZXIiLCJwYXNzd29yZCI6ImFjdHVhbC1wYXNzd29yZCJ9

修正后的Secret YAML：

apiVersion: v1
kind: Secret
metadata:
  name: test-secret
  namespace: test-namespace
data:
  secret-value: eyJ1c2VyIjoiYWN0dWFsLXVzZXIiLCJwYXNzd29yZCI6ImFjdHVhbC1wYXNzd29yZCJ9

2. 验证Secret数据正确性 #

可以通过以下命令解码验证：

kubectl get secret test-secret -n test-namespace -o jsonpath='{.data.secret-value}' | base64 -d

执行后应输出正确的JSON结构：{"user": "actual-user", "password": "actual-password"}

3. 确认Flux的valuesFrom逻辑 #

Flux的valuesFrom是按配置顺序合并覆盖的：

• 先加载Chart自带的values.yaml
• 再依次加载valuesFrom中指定的数据源，后面的源会覆盖前面的同名字段
• 只要Secret格式正确，Flux就能将secret-value的内容解析后，覆盖到targetPath: env.database路径下

修正后的预期结果 #

完成上述调整后，Release的env字段会被正确覆盖：

env:
  database:
    user: actual-user
    password: actual-password

内容的提问来源于stack exchange，提问作者Max Koschnick