无法将Kubernetes Secrets绑定到Deployment：环境变量值为空

核心错误点 #

1. Secret的stringData值包含多余转义双引号 #

你的Secret配置中，所有stringData字段的取值都使用了\"xxx\"的格式，这会导致两个问题：

• YAML解析后，环境变量的实际值会包含双引号（例如DATABASE_USER的值会变成"postgres_user"而非预期的postgres_user）
• 极端情况下，这种错误的转义写法可能导致YAML解析失败，Secret无法正确生成对应的环境变量条目，最终Go代码读取到空值

修复后的Secret配置片段：

apiVersion: v1 
kind: Secret 
metadata:
  name: project-secret-store
  namespace: store-namespace 
type: Opaque 
stringData:
  # Prometheus Server Credentials... 
  PROMETHEUS_HOST: prometheus-internal-service
  PROMETHEUS_PORT: "9090"

  # POSTGRESQL CONFIGURATION.
  DATABASE_HOST: postgres-internal-service 
  DATABASE_PORT: "5432" 
  DATABASE_USER: postgres_user 
  DATABASE_PASSWORD: postgres_password 
  DATABASE_NAME: store_db

说明：数值型的端口可以用引号包裹（自动转为字符串），也可以直接写数字，不影响环境变量读取。

2. Go包级别变量初始化的潜在时序问题 #

你在包级别直接通过os.Getenv初始化变量，这会在程序启动的极早期执行，虽然大部分场景下能正常读取环境变量，但存在小概率因容器环境变量未完全加载导致的空值问题。建议将读取逻辑移到init()函数或main()入口中：

var (
    POSTGRES_USER     string
    POSTGRES_PASSWORD string
    POSTGRES_DATABASE string
    POSTGRES_HOST     string
    POSTGRES_PORT     string
)

func init() {
    POSTGRES_USER = os.Getenv("DATABASE_USER")
    POSTGRES_PASSWORD = os.Getenv("DATABASE_PASSWORD")
    POSTGRES_DATABASE = os.Getenv("DATABASE_NAME")
    POSTGRES_HOST = os.Getenv("DATABASE_HOST")
    POSTGRES_PORT = os.Getenv("DATABASE_PORT")
}

验证步骤 #

1. 删除错误的Secret：

   kubectl delete secret project-secret-store --namespace=store-namespace
   

2. 应用修复后的Secret配置：

   kubectl apply -f <你的Secret配置文件路径>
   

3. 重启Deployment以重新注入环境变量：

   kubectl rollout restart deployment store-application-service --namespace=store-namespace
   

4. 查看Pod日志验证变量是否正常读取：

   kubectl logs <你的Pod名称> --namespace=store-namespace
   

内容的提问来源于stack exchange，提问作者CraZyCoDer