从Elastic Beanstalk迁移至Kubernetes：Log4j兼容系统属性与环境变量

方案1：直接修改Log4j配置兼容两种方式（最简便） #

不需要额外调整Kubernetes配置，直接在Log4j的Sentry配置里使用默认值语法，优先读取系统属性，当系统属性不存在时自动读取环境变量：

<Sentry name="Sentry"
        minimumBreadcrumbLevel="DEBUG"
        minimumEventLevel="WARN"
        dsn="${sys:sentry.dsn:-${env:SENTRY_DSN}}"/>

这种方式下，Elastic Beanstalk中通过系统属性传入的sentry.dsn，或者Kubernetes中通过环境变量传入的SENTRY_DSN，都能被Log4j正确识别。

方案2：在容器启动命令中映射环境变量为系统属性 #

如果必须保留原Log4j的${sys:sentry.dsn}配置，可以在Kubernetes Deployment的容器启动参数中，通过Java的-D参数将环境变量转为系统属性：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: your-app-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: your-app
  template:
    metadata:
      labels:
        app: your-app
    spec:
      containers:
      - name: your-app
        image: your-app-image:latest
        env:
        # 可从Secret读取环境变量，也可直接写value
        - name: SENTRY_DSN
          valueFrom:
            secretKeyRef:
              name: sentry-secrets
              key: dsn
        command: ["java"]
        args: ["-Dsentry.dsn=$(SENTRY_DSN)", "-jar", "your-application.jar"]

启动容器时，$(SENTRY_DSN)会被Kubernetes替换为环境变量的实际值，通过-D参数设置为Java系统属性，原Log4j配置无需修改。

方案3：使用入口脚本处理环境变量转换 #

如果需要批量处理多个环境变量转系统属性的场景，可以写一个简单的Shell脚本作为容器入口：

1. 创建entrypoint.sh脚本：

#!/bin/sh
# 初始化Java参数变量
JAVA_OPTS=""

# 如果存在SENTRY_DSN环境变量，添加为系统属性
if [ -n "$SENTRY_DSN" ]; then
  JAVA_OPTS="$JAVA_OPTS -Dsentry.dsn=$SENTRY_DSN"
fi

# 可添加更多环境变量的转换逻辑
# if [ -n "$OTHER_VAR" ]; then
#   JAVA_OPTS="$JAVA_OPTS -Dother.var=$OTHER_VAR"
# fi

# 启动应用
exec java $JAVA_OPTS -jar your-application.jar

2. 将脚本存入Kubernetes ConfigMap：

apiVersion: v1
kind: ConfigMap
metadata:
  name: app-entrypoint
data:
  entrypoint.sh: |
    #!/bin/sh
    JAVA_OPTS=""
    if [ -n "$SENTRY_DSN" ]; then
      JAVA_OPTS="$JAVA_OPTS -Dsentry.dsn=$SENTRY_DSN"
    fi
    exec java $JAVA_OPTS -jar your-application.jar

3. 在Deployment中挂载并使用该脚本：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: your-app-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: your-app
  template:
    metadata:
      labels:
        app: your-app
    spec:
      containers:
      - name: your-app
        image: your-app-image:latest
        env:
        - name: SENTRY_DSN
          valueFrom:
            secretKeyRef:
              name: sentry-secrets
              key: dsn
        command: ["/bin/sh"]
        args: ["/entrypoint.sh"]
        volumeMounts:
        - name: entrypoint-volume
          mountPath: /entrypoint.sh
          subPath: entrypoint.sh
      volumes:
      - name: entrypoint-volume
        configMap:
          name: app-entrypoint
          defaultMode: 0755 # 赋予脚本执行权限

内容的提问来源于stack exchange，提问作者TWilly