K8s问题：如何将集群中存储的证书传递至文件路径？

问题场景 #

你的代码尝试通过环境变量传递证书内容给方法参数，执行失败：

method(param1, param2, os.environ['CERTIFICATE'])
# param1: 执行某些操作
# param2: 执行某些操作
# param3: 用于认证的pem证书本地路径

报错信息：

File name too long: '---BEGIN PRIVATE KEY---...........'

你的Secret信息如下（仅需tls.key）：

Type:  kubernetes.io/tls

Data
====
tls.crt:  1880 bytes
tls.key:  5204 bytes

原因确认 #

你的推测完全正确：param3要求传入本地文件路径，但你直接传递了证书的完整内容，系统把这段长文本当作文件名处理，自然触发“文件名过长”的错误。

解决方案：将Secret挂载为卷 #

挂载Secret为卷是完全可行的方案，K8s会自动将tls.key以文件形式挂载到容器内指定路径，你直接用这个路径作为参数即可。

1. 在Deployment/Pod配置中添加卷挂载 #

修改你的Pod或Deployment的YAML配置，添加卷和挂载规则：

spec:
  template:
    spec:
      volumes:
        - name: cert-volume
          secret:
            secretName: 你的Secret名称 # 替换成实际的Secret名字
            items:
              - key: tls.key # 只挂载需要的tls.key
                path: tls.key
      containers:
        - name: 你的容器名称 # 替换成实际容器名
          volumeMounts:
            - name: cert-volume
              mountPath: /etc/certs/ # 证书文件会出现在这个路径下
              readOnly: true

2. 修改代码参数 #

把原来传递环境变量的代码，改成传递挂载后的文件路径：

method(param1, param2, '/etc/certs/tls.key')

这样就能满足方法对文件路径参数的要求，解决报错问题。

内容的提问来源于stack exchange，提问作者HC LW