如何在Kubernetes中配置Java Spring应用的Active Profile及运行用户

最灵活的方案是在Kubernetes部署阶段动态设置，无需修改镜像，同一个镜像可适配不同环境的Profile需求，推荐两种实现方式：

• 通过环境变量设置（优先推荐）
  Spring Boot会自动读取SPRING_PROFILES_ACTIVE环境变量激活指定Profile，直接在Deployment的容器配置中添加环境变量即可：

containers:
- name: sms-service
  image: image/sms-service:1
  imagePullPolicy: Always
  ports:
  - containerPort: 8080
  env:
  - name: SPRING_PROFILES_ACTIVE
    value: "prod" # 替换为你需要的Profile名称，比如dev/test/prod

• 通过JVM启动参数设置
  如果需要更精细的控制，可直接指定JVM参数，修改容器的启动命令或追加参数：

containers:
- name: sms-service
  image: image/sms-service:1
  imagePullPolicy: Always
  ports:
  - containerPort: 8080
  # 若Jib构建的镜像已有默认启动命令，可直接追加参数
  args: ["-Dspring.profiles.active=prod"]

在Deployment的容器配置中添加securityContext字段，指定运行用户的UID和GID即可，还可添加安全增强配置：

containers:
- name: sms-service
  image: image/sms-service:1
  imagePullPolicy: Always
  ports:
  - containerPort: 8080
  securityContext:
    runAsUser: 1000 # 替换为目标用户UID
    runAsGroup: 1000 # 替换为目标用户GID
    allowPrivilegeEscalation: false # 可选，禁止权限提升，增强安全性

注：你原配置存在spec下重复template的语法错误，以下是整合上述配置后的完整可用文件：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: sms-service
  namespace: sms-service
spec:
  selector:
    matchLabels:
      app: sms-service
  replicas: 4
  template:
    metadata:
      labels:
        app: sms-service
    spec:
      containers:
      - name: sms-service
        image: image/sms-service:1
        imagePullPolicy: Always
        ports:
        - containerPort: 8080
        env:
        - name: SPRING_PROFILES_ACTIVE
          value: "prod"
        securityContext:
          runAsUser: 1000
          runAsGroup: 1000
          allowPrivilegeEscalation: false
      imagePullSecrets:
      - name: sms-service

内容的提问来源于stack exchange，提问作者stackK