在Kubernetes MySQL Pod中创建多用户异常：仅第二个用户可用求助

官方MySQL镜像的MYSQL_USER/MYSQL_PASSWORD环境变量仅支持创建单个额外用户，重复设置或试图通过这些变量创建多个用户时，后续配置会覆盖之前的，这就是你遇到第一个用户无法访问的原因。要实现多用户正常使用，可采用以下两种方案：

方案一：自定义初始化脚本（推荐，持久化生效） #

MySQL镜像会在首次初始化数据库（PVC为空时）自动执行/docker-entrypoint-initdb.d/目录下的.sql或.sh脚本，通过这个特性创建多用户：

1. 编写初始化SQL脚本（例如init-users.sql）：

-- 创建第一个用户并授权
CREATE USER 'user1'@'%' IDENTIFIED BY 'user1_pass';
GRANT ALL PRIVILEGES ON your_target_db.* TO 'user1'@'%';

-- 创建第二个用户并授权
CREATE USER 'user2'@'%' IDENTIFIED BY 'user2_pass';
GRANT ALL PRIVILEGES ON your_target_db.* TO 'user2'@'%';

-- 刷新权限
FLUSH PRIVILEGES;

2. 将脚本打包为Kubernetes ConfigMap：

kubectl create configmap mysql-init-scripts --from-file=init-users.sql

3. 在Deployment/Pod配置中挂载该ConfigMap到容器的初始化目录：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: mysql
spec:
  replicas: 1
  selector:
    matchLabels:
      app: mysql
  template:
    metadata:
      labels:
        app: mysql
    spec:
      containers:
      - name: mysql
        image: mysql:8.0
        env:
        - name: MYSQL_ROOT_PASSWORD
          value: "root_password" # 建议用Secret存储，不要硬编码
        - name: MYSQL_DATABASE
          value: "your_target_db"
        volumeMounts:
        - name: init-scripts
          mountPath: /docker-entrypoint-initdb.d/
        - name: mysql-data
          mountPath: /var/lib/mysql
      volumes:
      - name: init-scripts
        configMap:
          name: mysql-init-scripts
      - name: mysql-data
        persistentVolumeClaim:
          claimName: mysql-pvc

注意：如果之前已经初始化过数据库，需要清空PVC数据后重新创建Pod，否则初始化脚本不会再次执行。

方案二：手动创建用户（临时测试用） #

如果只是临时测试，可直接进入容器手动创建用户：

1. 进入运行中的MySQL Pod：

kubectl exec -it <mysql-pod-name> -- bash

2. 登录MySQL控制台：

mysql -uroot -p<root-password>

3. 执行创建用户和授权的SQL语句（同方案一的脚本内容）。

注意：如果Pod重建且未使用持久化存储，手动创建的用户会丢失。

额外注意事项 #

• 避免硬编码密码，建议使用Kubernetes Secret存储所有用户密码，在配置中通过valueFrom.secretKeyRef引用。
• 可根据需求调整用户的授权范围（例如限制特定数据库、特定主机访问），不要过度授权。

内容的提问来源于stack exchange，提问作者sanjeeth