在Kubernetes部署中自动创建SQL Server数据库用户的问题

方案一：使用Init Container执行初始化脚本 #

Init Container会在主SQL Server容器启动前执行，适合完成一次性初始化操作。

步骤1：将SQL脚本存入ConfigMap #

假设你的初始化脚本为init-user.sql（根据实际需求调整内容）：

USE [master]
GO
-- 判断登录名是否存在，避免重复创建报错
IF NOT EXISTS (SELECT * FROM sys.server_principals WHERE name = N'appuser')
BEGIN
    CREATE LOGIN [appuser] WITH PASSWORD=N'YourStrongPassword123!', DEFAULT_DATABASE=[YourAppDB], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF
END
GO
USE [YourAppDB]
GO
-- 判断数据库用户是否存在
IF NOT EXISTS (SELECT * FROM sys.database_principals WHERE name = N'appuser')
BEGIN
    CREATE USER [appuser] FOR LOGIN [appuser]
    ALTER ROLE [db_owner] ADD MEMBER [appuser]
END
GO

执行命令创建ConfigMap：

kubectl create configmap sql-init-scripts --from-file=init-user.sql

步骤2：修改SQL Server的Deployment YAML #

在Deployment配置中添加Init Container，挂载ConfigMap并等待SQL Server就绪后执行脚本：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: sql-server
spec:
  replicas: 1
  selector:
    matchLabels:
      app: sql-server
  template:
    metadata:
      labels:
        app: sql-server
    spec:
      initContainers:
      - name: sql-init
        image: mcr.microsoft.com/mssql-tools
        command:
        - /bin/bash
        - -c
        - >
          until /opt/mssql-tools/bin/sqlcmd -S sql-server -U sa -P 'YourSAPassword!' -d master -i /scripts/init-user.sql; do
            echo "Waiting for SQL Server to be ready..."
            sleep 5
          done
        volumeMounts:
        - name: sql-scripts
          mountPath: /scripts
      containers:
      - name: sql-server
        image: mcr.microsoft.com/mssql/server:2022-latest
        env:
        - name: SA_PASSWORD
          value: "YourSAPassword!"
        - name: ACCEPT_EULA
          value: "Y"
        - name: MSSQL_DATABASE
          value: "YourAppDB"
        ports:
        - containerPort: 1433
        volumeMounts:
        - name: sql-data
          mountPath: /var/opt/mssql
      volumes:
      - name: sql-data
        persistentVolumeClaim:
          claimName: sql-pvc
      - name: sql-scripts
        configMap:
          name: sql-init-scripts

说明：

• Init Container使用mssql-tools镜像，内置sqlcmd工具
• 通过循环等待确保SQL Server完全就绪后再执行脚本，避免连接失败
• 需保证SA_PASSWORD、数据库名与脚本中的配置完全一致

方案二：构建自定义SQL Server镜像 #

如果需要更固化的初始化流程，可将脚本打包进镜像，SQL Server启动时会自动执行指定目录下的脚本。

步骤1：创建Dockerfile #

FROM mcr.microsoft.com/mssql/server:2022-latest

USER root
RUN mkdir -p /usr/src/app/init
COPY init-user.sql /usr/src/app/init/
RUN chown -R mssql:mssql /usr/src/app/init

USER mssql
ENV MSSQL_INIT_SCRIPTS_DIR=/usr/src/app/init

步骤2：构建并推送镜像 #

docker build -t your-registry/sql-server-custom:2022-latest .
docker push your-registry/sql-server-custom:2022-latest

步骤3：修改Deployment使用自定义镜像 #

containers:
- name: sql-server
  image: your-registry/sql-server-custom:2022-latest
  env:
  - name: SA_PASSWORD
    value: "YourSAPassword!"
  - name: ACCEPT_EULA
    value: "Y"
  - name: MSSQL_DATABASE
    value: "YourAppDB"
  ports:
  - containerPort: 1433

关键注意事项 #

• 脚本中必须添加存在性判断，避免Pod重启时重复执行导致报错
• 应用连接字符串需使用创建的appuser账号，而非SA账号：

Server=sql-server;Database=YourAppDB;User Id=appuser;Password=YourStrongPassword123!;TrustServerCertificate=True;

• 确保Kubernetes集群内已创建SQL Server服务，Init Container可通过服务名访问数据库

内容的提问来源于stack exchange，提问作者cembo