Spring Cloud Data Flow如何向Cloud Task传递密钥？

1. 修正配置层级与命名 #

你当前的配置存在层级错误，全局配置密钥引用时，应该针对任务平台而非具体应用名。正确的Server端application.yml配置格式为：

# 默认平台配置
spring.cloud.dataflow.task.platform.kubernetes.deployer.secretRefs: ref-app-secret
# 若指定平台账号
spring.cloud.dataflow.task.platform.kubernetes.account.[your-account].deployer.secretRefs: ref-app-secret

注意：<app-name>并非该配置的合法占位符，这里需要填写平台账号标识或留空使用默认平台。

2. 任务部署时直接指定密钥（推荐） #

针对单个任务传递密钥，最可靠的方式是在启动任务时通过部署属性指定：

• 使用Data Flow Shell命令：

task launch my-task --properties "deployer.my-task.kubernetes.secretRefs=ref-app-secret"

• 通过UI界面：在任务启动页的部署属性区域添加键值对：
  • 键：deployer.<你的任务应用名>.kubernetes.secretRefs
  • 值：ref-app-secret

3. 确保密钥可被应用读取 #

仅配置secretRefs只是关联密钥到Pod，若要让应用读取密钥内容，需补充挂载配置：

• 挂载为文件目录：

task launch my-task --properties "deployer.my-task.kubernetes.secretMounts=/mnt/secrets:ref-app-secret"

密钥会被挂载到Pod的/mnt/secrets目录，应用可直接读取目录内的密钥文件。

• 注入为环境变量：

task launch my-task --properties "deployer.my-task.kubernetes.secretEnvVars=DB_PASSWORD:ref-app-secret#db-password"

其中DB_PASSWORD是应用可读取的环境变量名，db-password是Kubernetes密钥中的具体键名。

4. 验证配置生效 #

任务启动后，通过Kubernetes命令检查Pod状态：

kubectl describe pod <任务Pod名称>

在输出的Volumes和VolumeMounts（或Environment Variables）部分，确认ref-app-secret已正确配置。

内容的提问来源于stack exchange，提问作者Jaswinder K