Spring Boot 3.3.1升级后bootstrap.yaml失效，需转用application.yaml？

将Spring Boot从2.3.7版本升级至3.3.1后，原bootstrap.yaml无法加载AWS Secrets，导致应用Pod启动失败。已知Spring Cloud Vault 3.0及Spring Boot 2.4起已弃用bootstrap上下文初始化（bootstrap.yml、bootstrap.properties）。

原ConfigMap中的bootstrap.yaml配置：

apiVersion: v1
kind: ConfigMap
metadata:
  name: {{ template "app.name" . }}
  labels: {{ include "app.labels" . | indent 4 }}
data:
  bootstrap.yaml: >-
    aws:
      secretsmanager:
        prefix: /secret
        defaultContext: {{ .Release.Namespace }}
        profileSeparator: _
        failFast: true
        name: "{{ .Release.Namespace }}_{{ template "app.name" . }}"
        enabled: true
    cloud:
      aws:
        region:
          static: {{ .Values.region }}

原Deployment中与bootstrap相关的核心配置片段：

# ...
env:
        - name: SPRING_BOOTSTRAP_JAVA_OPTS
          value: -Dspring.cloud.bootstrap.location=/bootstrap/
# ...
volumeMounts:
        - mountPath: /bootstrap
          name: bootstrap
# ...
volumes:
      - name: bootstrap
        configMap:
          name: {{ template  "app.name" . }}
# ...

针对Spring Boot 3.3.1的版本要求，需完成以下修改：

1. 替换bootstrap配置为application配置格式 #

修改ConfigMap，将bootstrap.yaml替换为application.yaml，并适配Spring Boot 3.x的AWS Secrets加载规则：

apiVersion: v1
kind: ConfigMap
metadata:
  name: {{ template "app.name" . }}
  labels: {{ include "app.labels" . | indent 4 }}
data:
  application.yaml: >-
    spring:
      config:
        import: aws-secretsmanager:/secret/{{ .Release.Namespace }}_{{ template "app.name" . }}
      cloud:
        aws:
          region:
            static: {{ .Values.region }}
          secretsmanager:
            fail-fast: true
            prefix: /secret
            default-context: {{ .Release.Namespace }}
            profile-separator: _

说明：Spring Boot 3.x通过spring.config.import直接指定要加载的AWS Secrets资源，替代原bootstrap上下文的初始化逻辑。

2. 清理Deployment中的bootstrap相关配置 #

• 删除环境变量SPRING_BOOTSTRAP_JAVA_OPTS，无需再指定bootstrap配置路径
• 调整配置文件挂载路径为Spring Boot默认扫描的/config目录，同时重命名卷标识避免混淆
  修改后的Deployment核心片段：

# ...
containers:
      - name: {{ .Values.name }}
        # 其他配置保持不变
        env:
        # 移除SPRING_BOOTSTRAP_JAVA_OPTS配置项
        # ... 其余环境变量保留
        volumeMounts:
        - mountPath: /keystore
          name: keystore
        # 替换原/bootstrap挂载为/config
        - mountPath: /config
          name: app-config
# ...
volumes:
      - name: keystore
        emptyDir: {}
      - name: cert
        secret:
          defaultMode: 420
          secretName: {{ template "app.name" . }}-app-cert
      # 重命名卷为app-config，关联修改后的ConfigMap
      - name: app-config
        configMap:
          name: {{ template  "app.name" . }}
# ...

3. 确保依赖版本兼容 #

确认项目依赖中，Spring Cloud及Spring Cloud AWS版本与Spring Boot 3.3.1匹配（推荐使用Spring Cloud 2023.0.x版本）：

• Maven依赖管理示例：

<dependencyManagement>
  <dependencies>
    <dependency>
      <groupId>org.springframework.cloud</groupId>
      <artifactId>spring-cloud-dependencies</artifactId>
      <version>2023.0.2</version>
      <type>pom</type>
      <scope>import</scope>
    </dependency>
    <dependency>
      <groupId>io.awspring.cloud</groupId>
      <artifactId>spring-cloud-aws-dependencies</artifactId>
      <version>3.1.0</version>
      <type>pom</type>
      <scope>import</scope>
    </dependency>
  </dependencies>
</dependencyManagement>

<dependencies>
  <!-- AWS Secrets Manager 核心依赖 -->
  <dependency>
    <groupId>io.awspring.cloud</groupId>
    <artifactId>spring-cloud-aws-starter-secrets-manager</artifactId>
  </dependency>
</dependencies>

4. 验证IAM权限配置 #

确保Pod使用的ServiceAccount（{{ template "app.name" . }}）拥有AWS Secrets Manager的访问权限，对应的IAM策略需包含secretsmanager:GetSecretValue等必要权限。

内容的提问来源于stack exchange，提问作者brucewayne