如何在ConfigMap的data中引用envFrom关联Secret的环境变量？

Kubernetes的ConfigMap是静态资源，创建时内容就固定了，不会自动读取Pod的环境变量进行动态替换，所以你直接在ConfigMap里写${password}是不会生效的。下面是几种可行的解决方法：

方案一：容器启动时用脚本替换配置文件内容 #

通过容器启动脚本，将环境变量的值替换到挂载的ConfigMap配置文件中，再启动应用：

1. 保持你的ConfigMap配置不变，确保配置文件里的变量标识（比如${password}）能被脚本识别。
2. 修改Pod的容器配置，添加启动命令执行替换逻辑：

containers:
- name: your-app-container
  image: your-app-image
  # 从Secret加载环境变量
  envFrom:
  - secretRef:
      name: password
  # 挂载ConfigMap到容器内路径
  volumeMounts:
  - name: config-volume
    mountPath: /app/config
  # 启动命令：先替换变量，再启动应用
  command: ["/bin/sh", "-c"]
  args:
  - |
    # 用envsubst替换配置文件中的环境变量（需容器镜像包含gettext包）
    envsubst < /app/config/testapplication.yaml > /app/config/testapplication.yaml.tmp && mv /app/config/testapplication.yaml.tmp /app/config/testapplication.yaml
    # 启动你的应用（替换成实际启动命令）
    exec java -jar /app/your-app.jar
volumes:
- name: config-volume
  configMap:
    name: my_Configmap

如果容器镜像没有envsubst，可以用sed命令替代：

sed -i "s/\${password}/$password/g" /app/config/testapplication.yaml

方案二：让应用直接读取环境变量 #

如果你的应用框架（比如Spring Boot、Quarkus等）支持在配置文件中直接引用环境变量，可直接修改ConfigMap的配置：

configmap_my:
  name: my_Configmap
  data:
    testapplication.yaml: |
        database:
           password: ${PASSWORD}  # 注意这里用大写的PASSWORD，Kubernetes会把Secret的key转为大写
           driverClass: oracle.jdbc.driver

Kubernetes从Secret加载环境变量时，会将Secret的key（比如password）自动转为大写并替换特殊字符为下划线，所以对应的环境变量名是PASSWORD，应用启动时会自动读取该环境变量的值填充到配置中。

方案三：构建阶段用Kustomize替换变量 #

如果用Kustomize管理K8s资源，可在构建阶段将Secret的值注入到ConfigMap中（适合CI/CD流程）：

1. 创建kustomization.yaml：

configMapGenerator:
- name: my_Configmap
  files:
  - testapplication.yaml  # 本地的配置文件，内容包含${PASSWORD}
  envs:
  - .env  # 包含PASSWORD环境变量的文件，或者直接从系统环境变量读取

2. 构建时确保环境变量PASSWORD已设置，Kustomize会自动替换ConfigMap中的${PASSWORD}为实际值，再生成最终的ConfigMap资源。

内容的提问来源于stack exchange，提问作者Lijo