Kubernetes Secret配置C#应用数据库凭据时遇连接错误求助

• 验证Secret正确性
  执行kubectl get secrets moiz-db-credentials -o yaml查看Secret配置，确认存储的键名（如db-user、db-password）符合预期。对Secret的value字段执行解码验证：echo "<base64编码值>" | base64 -d，确保解码后的凭据和实际数据库信息一致。

• 检查Deployment环境变量配置
  核对Deployment.yaml中的环境变量引用逻辑，确保secretKeyRef的name与Secret名称完全匹配，key与Secret内存储的键名一致（Kubernetes对键名大小写敏感）。示例正确配置：

  env:
    - name: DB_USER
      valueFrom:
        secretKeyRef:
          name: moiz-db-credentials
          key: db-user
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: moiz-db-credentials
          key: db-password
  

• 确认Pod环境变量加载状态
  先通过kubectl get pods获取目标Pod名称，再执行kubectl exec <pod名称> -- env | grep DB_，检查输出的环境变量值是否和Secret中的内容一致，排除注入失败的情况。

• 排查C#应用连接字符串逻辑
  检查代码中环境变量的读取和拼接逻辑，确保变量名与Deployment定义的完全一致，无拼写错误。示例正确读取方式：

  var dbUser = Environment.GetEnvironmentVariable("DB_USER");
  var dbPassword = Environment.GetEnvironmentVariable("DB_PASSWORD");
  var connectionString = $"Server=db-host;Database=db-name;User Id={dbUser};Password={dbPassword};";
  

  同时确认连接字符串格式符合数据库要求，无参数遗漏或语法错误。

• 查看Pod日志定位具体错误
  执行kubectl logs <pod名称>，提取应用输出的数据库连接错误详情，比如是凭据验证失败、数据库网络不可达，还是连接字符串格式错误，日志会给出精准的问题指向。

• 测试Pod内数据库连通性
  在Pod内部使用数据库客户端工具手动测试连接，比如针对SQL Server执行：

  kubectl exec <pod名称> -- sqlcmd -S db-host -U $DB_USER -P $DB_PASSWORD -Q "SELECT 1"
  

  如果手动连接也失败，说明问题可能出在数据库权限、网络策略或服务器配置上，而非Secret注入流程。

内容的提问来源于stack exchange，提问作者Mirza Munib Baig