如何在K8s中将Secret挂载为.env文件？部署报错求助

这种挂载方式完全可行，你遇到的错误核心原因是Secret中不存在名为.env的密钥（key），或是挂载配置的细节有误，以下是具体修复步骤：

1. 确认K8s Secret的结构 #

首先检查php-app-secrets Secret是否包含名为.env的密钥，该密钥的value需为完整的.env文件内容（base64编码格式）。执行命令查看Secret详情：

kubectl get secret php-app-secrets -o yaml

正确的Secret结构应类似：

apiVersion: v1
kind: Secret
metadata:
  name: php-app-secrets
type: Opaque
data:
  .env: <base64编码的完整.env文件内容>

如果.env密钥不存在，需重新创建或更新Secret：
假设本地已有正确的.env文件，执行以下命令生成Secret：

kubectl create secret generic php-app-secrets --from-file=.env=/path/to/your/local/.env

2. 验证Deployment配置 #

你的现有配置逻辑正确，只需确保两点：

• subPath的值与Secret中的密钥名称完全一致（此处为.env）
• 容器内的/var/www/html目录确实存在（可通过docker run --rm php-image:1.9 ls /var/www/html验证）

确认后的Deployment相关配置片段如下：

spec:
  volumes:
    - name: envfile
      secret:
        secretName: php-app-secrets           
  containers:
    - name: php-app
      image: php-image:1.9
      imagePullPolicy: Always
      volumeMounts:
        - name: envfile
          mountPath: "/var/www/html/.env"
          readOnly: true
          subPath: ".env"

3. 额外注意事项 #

• 若容器镜像中原先存在/var/www/html/.env文件，挂载操作会直接覆盖该文件，这符合预期需求。
• K8s会自动处理挂载后文件的权限，通常为644，可满足PHP应用的读取需求。

内容的提问来源于stack exchange，提问作者Doug