如何从Helm获取运行时配置，替换K8s部署中ASP.NET的数据库连接串？

针对你的场景，有几种可行方案实现从Helm部署的PostgreSQL集群获取配置，替换ASP.NET微服务的数据库连接字符串，具体实现方式如下：

方案一：利用Terraform输出Helm部署参数，注入微服务环境变量 #

由于你用Terraform管理Helm的PostgreSQL部署，可以通过Terraform输出功能获取PostgreSQL核心配置，再传递给微服务的Kubernetes部署：

1. 在Terraform中输出PostgreSQL关键参数
   修改你的helm_release资源，添加输出项获取Helm Chart生成的服务地址、Secret名称和端口：

resource "helm_release" "postgres-cluster" {
  name       = "postgres-cluster"
  repository = "https://charts.bitnami.com/bitnami"
  chart      = "postgresql-ha"
  namespace  = local.namespace

  # 其他配置项...
}

# 输出PostgreSQL主节点服务名称
output "postgres_primary_service" {
  value = helm_release.postgres-cluster.outputs.primary_service_name
}

# 输出存储数据库凭证的Secret名称
output "postgres_secret_name" {
  value = helm_release.postgres-cluster.outputs.secret_name
}

# 输出数据库端口
output "postgres_port" {
  value = helm_release.postgres-cluster.outputs.port
}

2. 在微服务Deployment中注入环境变量
   如果用Terraform部署微服务，可直接读取PostgreSQL的Secret并构造连接字符串：

# 读取Helm生成的PostgreSQL Secret
data "kubernetes_secret" "postgres_secret" {
  metadata {
    name      = helm_release.postgres-cluster.outputs.secret_name
    namespace = local.namespace
  }
}

resource "kubernetes_deployment" "my_service" {
  metadata {
    name      = "my-service"
    namespace = local.namespace
  }

  spec {
    replicas = 1
    selector {
      match_labels = { app = "my-service" }
    }
    template {
      metadata {
        labels = { app = "my-service" }
      }
      spec {
        container {
          name  = "my-service"
          image = "your-microservice-image:tag"

          # 构造完整连接字符串作为环境变量，覆盖appsettings配置
          env {
            name = "MyConString"
            value = "Host=${helm_release.postgres-cluster.outputs.primary_service_name};Port=${helm_release.postgres-cluster.outputs.port};Database=postgres;Username=${data.kubernetes_secret.postgres_secret.data["postgresql-username"]};Password=${data.kubernetes_secret.postgres_secret.data["postgresql-password"]};"
          }
        }
      }
    }
  }
}

方案二：利用ASP.NET配置优先级，通过Kubernetes Secret覆盖appsettings #

ASP.NET配置系统支持环境变量覆盖配置文件内容，你可以直接在微服务Deployment中引用Helm生成的PostgreSQL Secret，通过环境变量替换MyConString：

1. 编写微服务Deployment YAML

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-service
  namespace: your-namespace
spec:
  replicas: 1
  selector:
    matchLabels:
      app: my-service
  template:
    metadata:
      labels:
        app: my-service
    spec:
      containers:
      - name: my-service
        image: your-microservice-image:tag
        env:
          # 分参数注入数据库配置
          - name: DB_HOST
            value: "postgres-cluster-postgresql-ha-primary" # Helm生成的主服务地址
          - name: DB_PORT
            value: "5432"
          - name: DB_USER
            valueFrom:
              secretKeyRef:
                name: postgres-cluster-postgresql-ha
                key: postgresql-username
          - name: DB_PASSWORD
            valueFrom:
              secretKeyRef:
                name: postgres-cluster-postgresql-ha
                key: postgresql-password
          - name: DB_NAME
            value: "your-target-db-name"

2. 在ASP.NET代码中构造连接字符串
   在Program.cs中读取环境变量，构造并覆盖配置文件中的连接字符串：

var builder = WebApplication.CreateBuilder(args);

// 从环境变量获取数据库参数
var dbHost = Environment.GetEnvironmentVariable("DB_HOST");
var dbPort = Environment.GetEnvironmentVariable("DB_PORT");
var dbUser = Environment.GetEnvironmentVariable("DB_USER");
var dbPassword = Environment.GetEnvironmentVariable("DB_PASSWORD");
var dbName = Environment.GetEnvironmentVariable("DB_NAME") ?? "postgres";

// 覆盖appsettings中的MyConString
builder.Configuration["MyConString"] = $"Host={dbHost};Port={dbPort};Database={dbName};Username={dbUser};Password={dbPassword};";

// 配置DbContext
builder.Services.AddDbContext<MyDbContext>(options =>
    options.UseNpgsql(builder.Configuration.GetConnectionString("MyConString")));

var app = builder.Build();
// 其他中间件配置...
app.Run();

关键注意事项 #

• Bitnami的postgresql-ha Chart会自动生成包含用户名、密码的Secret，名称格式为<release-name>-postgresql-ha，主节点服务名称格式为<release-name>-postgresql-ha-primary
• 禁止硬编码数据库凭证，必须通过Kubernetes Secret引用，避免敏感信息泄露
• ASP.NET配置优先级：环境变量 > appsettings.Production.json > appsettings.json，环境变量会自动覆盖配置文件中的对应值

内容的提问来源于stack exchange，提问作者PassionateDeveloper