Kubernetes如何从文件为容器设置环境变量？

方法1：让应用直接读取令牌文件（优先推荐） #

如果第三方应用支持通过启动参数或配置项直接读取文件中的令牌值，这是最简洁的方案，无需环境变量转换：

• 保持initContainer将令牌写入emptyDir卷的文件（例如/tokens/auth.token）
• 应用容器挂载同一个emptyDir卷，在启动参数中指定读取该文件路径，示例Deployment片段：

  containers:
  - name: third-party-app
    image: your-app-image:latest
    args: ["--token-file", "/tokens/auth.token"]
    volumeMounts:
    - name: token-storage
      mountPath: /tokens
  volumes:
  - name: token-storage
    emptyDir: {}
  

多数云原生应用、API客户端都支持这类文件读取方式，先查阅应用官方文档确认是否支持。

方法2：用轻量Shell包装原应用镜像 #

若应用必须依赖环境变量，且原镜像不含Shell，可以构建自定义镜像，整合原应用和轻量Shell（如busybox的sh）：

1. 编写Dockerfile：

   FROM your-third-party-app:latest
   # 从busybox镜像复制静态编译的sh
   COPY --from=busybox:latest /bin/sh /bin/sh
   # 入口脚本读取令牌文件并设置环境变量，再启动应用
   ENTRYPOINT ["/bin/sh", "-c", "export APP_TOKEN=$(cat /tokens/auth.token); exec /path/to/your-app-binary"]
   

   替换/path/to/your-app-binary为原应用的实际入口二进制路径。
2. 构建并推送自定义镜像后，在Deployment中使用该镜像，同时挂载emptyDir卷。

方法3：用静态编译工具注入环境变量 #

如果不想引入Shell，可以使用静态编译的小工具读取文件内容并注入环境变量后启动应用：

1. 编写一个简单的Go程序（静态编译无依赖）：

   package main
   import (
       "os"
       "os/exec"
   )
   func main() {
       // 读取令牌文件内容
       tokenContent, err := os.ReadFile("/tokens/auth.token")
       if err != nil {
           panic(err)
       }
       // 设置环境变量
       os.Setenv("APP_TOKEN", string(tokenContent))
       // 启动原应用二进制
       cmd := exec.Command("/path/to/your-app-binary")
       cmd.Stdout = os.Stdout
       cmd.Stderr = os.Stderr
       _ = cmd.Run()
   }
   

2. 静态编译该程序：

   GOOS=linux GOARCH=amd64 go build -o env-injector main.go
   

3. 编写Dockerfile整合工具与原应用：

   FROM your-third-party-app:latest
   COPY env-injector /usr/local/bin/
   ENTRYPOINT ["/usr/local/bin/env-injector"]
   

4. 构建镜像并在Deployment中使用，挂载emptyDir卷。

关键提示 #

• 避免使用需要Pod访问K8s API的方案（如动态创建Secret/ConfigMap），这类方案会增加RBAC权限配置的复杂度，不符合你的简化需求。
• emptyDir卷的生命周期与Pod绑定，Pod重启时initContainer会重新获取令牌，能保证令牌的时效性。

内容的提问来源于stack exchange，提问作者Max