Minikube中Spring Boot+Postgres部署遇认证失败问题求助

问题根源 #

1. Spring Boot变量引用错误：application.yml中数据源用户名/密码的变量格式错误，缺少$符号，导致Spring Boot无法读取环境变量，默认使用root用户连接数据库，而Postgres中不存在该用户。
2. Postgres部署配置错误：Postgres官方镜像需要通过POSTGRES_USER、POSTGRES_PASSWORD环境变量初始化超级用户，但你的Deployment错误引用了不存在的ConfigMap，未正确加载Secret中的凭证。
3. 持久化数据残留：hostPath类型的PV保留了旧数据库数据，导致新的用户配置无法生效。

修复步骤 #

1. 修正Spring Boot配置文件 #

修改application.yml中数据源的用户名和密码引用格式：

spring:
  datasource:
    driver-class-name: org.postgresql.Driver
    url: jdbc:postgresql://${DB_HOST}:5432/${DB_NAME}
    username: ${POSTGRES_USER}  # 补全$符号
    password: ${POSTGRES_PASSWORD}  # 补全$符号
    hikari:
      initialization-fail-timeout: 0
jpa:
  database-platform: org.hibernate.dialect.PostgresPlusDialect
  generate-ddl: true
  show-sql: true
  hibernate:
    ddl-auto: create

2. 修正Postgres Deployment配置 #

替换postgres-deployment.yml中容器的环境变量配置，改为从Secret加载初始化凭证：

spec:
  template:
    spec:
      containers:
        - name: postgres
          image: postgres
          env:
            # 从Secret加载用户和密码
            - name: POSTGRES_USER
              valueFrom:
                secretKeyRef:
                  name: postgres-credentials
                  key: postgres_user
            - name: POSTGRES_PASSWORD
              valueFrom:
                secretKeyRef:
                  name: postgres-credentials
                  key: postgres_password
            # 从ConfigMap加载数据库名称
            - name: POSTGRES_DB
              valueFrom:
                configMapKeyRef:
                  name: postgres-conf
                  key: name
          ports:
            - containerPort: 5432
              name: postgres
          volumeMounts:
            - mountPath: /var/lib/postgresql/data
              name: postgres-persistance-storage
      volumes:
        - name: postgres-persistance-storage
          persistentVolumeClaim:
            claimName: postgres-pv-claim

3. 清理Minikube上的旧数据库数据 #

由于hostPath存储的旧数据会覆盖新配置，必须清理：

# 进入Minikube节点
minikube ssh
# 删除旧数据目录
sudo rm -rf /data/db
# 退出节点
exit

4. 重新部署所有资源 #

# 删除旧部署
kubectl delete -f postgres-deployment.yml
kubectl delete -f deployment.yml

# 重新应用配置
kubectl apply -f postgres-credentials.yml
kubectl apply -f postgres-configmap.yml
kubectl apply -f postgres-deployment.yml
kubectl apply -f deployment.yml

5. 验证修复 #

# 查看应用Pod日志，确认无连接错误
kubectl logs -l app=lab4-minikube

# 查看Postgres日志，确认用户初始化成功
kubectl logs -l app=postgres

额外验证 #

• 确认Secret内容正确：echo "cG9zdGdyZXM=" | base64 -d 应输出postgres，echo "MTIzNDU=" | base64 -d应输出12345。
• 确认Postgres Service名称为postgres，与应用配置的DB_HOST一致。

内容的提问来源于stack exchange，提问作者Svitlana Vorobets