通过Helm在Amazon EKS部署Airbyte时DATABASE_USER密钥缺失问题求助

核心问题定位 #

Helm Chart默认会自动生成airbyte-airbyte-secrets Secret，但该Secret仅包含基础密钥，不会自动关联你预创建的production-hm-airbyte-secret中的数据库凭证；同时直接给bootloader加extraEnv会和Chart默认注入的环境变量冲突，导致重复定义报错。

具体修复步骤 #

1. 禁用Helm自动创建数据库Secret #

在my-values.yaml中添加以下配置，阻止Chart自动生成缺省的数据库Secret：

global:
  database:
    secret:
      create: false
      # 指定你预创建的Secret名称
      name: production-hm-airbyte-secret
      # 映射Secret中的密钥到Chart预期的变量名
      keys:
        user: DATABASE_USER
        password: DATABASE_PASSWORD

2. 确保预创建Secret包含完整数据库凭证 #

先验证你的production-hm-airbyte-secret确实包含DATABASE_USER和DATABASE_PASSWORD：

kubectl get secret production-hm-airbyte-secret -n production-hm-airbyte -o jsonpath='{.data.DATABASE_USER}' | base64 -d
kubectl get secret production-hm-airbyte-secret -n production-hm-airbyte -o jsonpath='{.data.DATABASE_PASSWORD}' | base64 -d

如果缺失，补充密钥：

kubectl patch secret production-hm-airbyte-secret -n production-hm-airbyte -p '{"data": {"DATABASE_USER": "'$(echo -n "your-db-user" | base64)'", "DATABASE_PASSWORD": "'$(echo -n "your-db-pass" | base64)'"}}'

3. 配置外部PostgreSQL的连接信息 #

在my-values.yaml中完善外部数据库的连接配置：

global:
  database:
    host: your-postgres-endpoint.rds.amazonaws.com
    port: 5432
    database: airbyte

4. 重新部署Chart #

执行升级命令，应用修改后的配置：

helm upgrade --install airbyte airbyte/airbyte -n production-hm-airbyte -f my-values.yaml --version 0.199.0

关键注意事项 #

• 不要同时使用extraEnv和global.database.secret配置DATABASE_USER，避免环境变量重复定义。
• 确保S3相关密钥（AWS_ACCESS_KEY_ID/AWS_SECRET_ACCESS_KEY）在预创建Secret中存在，且Chart的S3配置已指向该Secret。

内容的提问来源于stack exchange，提问作者Hongbo Miao