Spring读取Kubernetes/OpenShift环境变量失败排查求助

1. 验证OpenShift Secret配置 #

• 检查Secret是否存在：

  oc get secret jwt-signing-keys
  

• 确认Secret中private-key键的内容正确：

  oc get secret jwt-signing-keys -o jsonpath='{.data.private-key}' | base64 -d
  

2. 确认Pod环境变量注入状态 #

• 进入目标Pod，检查环境变量是否注入成功：

  oc exec <你的Pod名称> -- env | grep PRIVATE_KEY
  

• 如果环境变量不存在，检查Deployment/StatefulSet配置：
  • 确保env块位于spec.containers[*]节点下，缩进无错误
  • 确认Secret名称jwt-signing-keys和键private-key大小写完全匹配

3. 修复代码逻辑的适配问题 #

核心问题：此前代码通过resourceUtil.asString(resourcePath)读取文件路径，现在key是环境变量直接传入的密钥内容，代码仍将其当作文件路径处理，导致错误。

修改readKey方法，直接使用传入的密钥内容，无需读取文件：

private <T extends Key> T readKey(String keyContent, String headerSpec, Function<String, EncodedKeySpec> keySpec, BiFunction<KeyFactory, EncodedKeySpec, T> keyGenerator) {
    try {
        String keyString = keyContent;
        keyString = keyString
                .replace("-----BEGIN " + headerSpec + " KEY-----", "")
                .replace("-----END " + headerSpec + " KEY-----", "")
                .replaceAll("\\s+", "");

        return keyGenerator.apply(KeyFactory.getInstance("RSA"), keySpec.apply(keyString));
    } catch(NoSuchAlgorithmException e) {
        throw new JwtInitializationException(e);
    }
}

4. Spring配置检查 #

• 直接注入环境变量测试，确认Spring是否能获取到值：

  @Value("${PRIVATE_KEY}")
  private String rawPrivateKey;
  

  如果此代码仍报错，说明环境变量未注入Pod，重点排查OpenShift配置。

内容的提问来源于stack exchange，提问作者DiegoMG