如何将K8s Secret值设为Pod的STORAGE_PASSWORD环境变量？

方法一：使用kubectl patch临时修改 #

如果只是临时调整配置，不需要持久化到Helm部署文件，可以用kubectl patch直接修改Deployment，以下是两种可行的patch方式：

JSON Patch（安全追加环境变量） #

这种方式会在现有环境变量列表末尾添加新项，不会覆盖原有配置：

kubectl patch deployment gateway --type json -p '
[
  {
    "op": "add",
    "path": "/spec/template/spec/containers/0/env/-",
    "value": {
      "name": "STORAGE_PASSWORD",
      "valueFrom": {
        "secretKeyRef": {
          "name": "redis",
          "key": "redis-password"
        }
      }
    }
  }
]
'

注意：containers/0中的0是容器的索引，如果你的Deployment包含多个容器，需要替换为目标容器对应的索引（从0开始计数）。

Merge Patch（合并或替换环境变量列表） #

如果需要重新定义环境变量集合（会覆盖原有env数组），可以用merge patch：

kubectl patch deployment gateway --type merge -p '
{
  "spec": {
    "template": {
      "spec": {
        "containers": [
          {
            "name": "gateway", # 替换为你实际的容器名称
            "env": [
              # 可保留原有环境变量配置，再添加新项
              {"name": "EXISTING_ENV_VAR", "value": "xxx"},
              {
                "name": "STORAGE_PASSWORD",
                "valueFrom": {
                  "secretKeyRef": {
                    "name": "redis",
                    "key": "redis-password"
                  }
                }
              }
            ]
          }
        ]
      }
    }
  }
}
'

方法二：修改Helm配置持久化设置 #

由于你的Deployment是通过Helm部署的，kubectl临时修改的配置会在下次helm upgrade时被覆盖，因此推荐直接修改Helm的values.yaml文件来持久化配置：

在values.yaml中找到Gateway Deployment对应的容器配置段，添加环境变量定义：

# 示例values.yaml片段，请根据你的实际Chart结构调整
gateway:
  deployment:
    containers:
      - name: gateway
        env:
          - name: STORAGE_PASSWORD
            valueFrom:
              secretKeyRef:
                name: redis
                key: redis-password
          # 保留原有其他环境变量配置

修改完成后，执行Helm升级命令使配置生效：

helm upgrade gateway 你的Helm Chart名称 -f values.yaml

补充说明 #

kubectl set env --from secret/redis deployment/gateway --keys=redis-password命令会默认将Secret的key转换为大写下划线格式作为环境变量名（redis-password → REDIS_PASSWORD），这是该命令的固定行为。如果需要自定义环境变量名称，必须手动通过env.valueFrom.secretKeyRef的方式指定，无法通过kubectl set env直接实现。

内容的提问来源于stack exchange，提问作者Jeff W