Spring Boot中除K8s yaml/配置文件外配置SPLUNK_ACCESS_TOKEN方法

所有方案均不需要将明文Token写入Kubernetes部署YAML或Spring Boot配置文件，完全兼容OTEL Java Agent的原生配置读取逻辑，和你当前配置OTEL_JAVAAGENT_ENABLED=true的生效逻辑一致。

1. Kubernetes Secret 环境变量注入（最轻量化，无额外依赖） #

这是K8s原生的敏感信息存储方案，凭据以密文形式存储在集群etcd中，不会明文出现在部署清单中。

• 操作流程：
  1. 执行命令创建Secret资源，将Token写入密文：

     kubectl create secret generic splunk-otel-credentials --from-literal=SPLUNK_ACCESS_TOKEN=<你的实际Splunk访问令牌>
     

  2. 在Deployment的容器配置中，通过Secret引用注入环境变量，无需写入明文Token：

     containers:
     - name: your-app-container
       env:
       - name: OTEL_JAVAAGENT_ENABLED
         value: "true"
       - name: SPLUNK_ACCESS_TOKEN
         valueFrom:
           secretKeyRef:
             name: splunk-otel-credentials
             key: SPLUNK_ACCESS_TOKEN
     

• 特点：零额外组件依赖，Agent启动时可直接读取环境变量生效，不需要修改业务代码或Agent启动参数。

2. Kubernetes Secret 挂载文件 + 文件路径配置（支持热轮换） #

Splunk OTEL Java Agent原生支持从指定文件读取Token，只需要配置SPLUNK_ACCESS_TOKEN_FILE环境变量指向Token文件路径即可。

• 操作流程：
  1. 提前将Token存储为Kubernetes Secret
  2. 部署时将Secret以Volume形式挂载到容器内的非业务目录（例如/var/run/otel/secrets）
  3. 配置环境变量SPLUNK_ACCESS_TOKEN_FILE=/var/run/otel/secrets/SPLUNK_ACCESS_TOKEN
• 特点：K8s会在Secret更新后自动同步挂载文件的内容，配合Agent的配置刷新能力可以实现Token不重启Pod轮换，适合有严格凭据轮换要求的场景。

3. 云厂商KMS/凭据管理服务 + InitContainer拉取（高安全等级场景） #

如果集群部署在公有云环境，可以将Token存储在云厂商提供的密钥管理服务（KMS）/凭据管理服务中，不在K8s集群内存储任何持久化的Token密文。

• 操作流程：
  1. 为集群工作负载配置最小权限的IAM角色，仅允许该服务账号读取存储Splunk Token的凭据条目
  2. 在业务Pod中添加InitContainer，启动时调用云厂商凭据接口拉取临时Token，写入Pod级别的emptyDir共享卷
  3. 业务容器挂载同一个emptyDir卷，配置SPLUNK_ACCESS_TOKEN_FILE指向卷内的Token文件路径
• 特点：凭据全链路不落地到K8s持久化存储，支持云厂商自动轮换临时Token，权限粒度可细化到单个工作负载，安全性最高。

4. 第三方集中凭据管理系统动态注入（多集群/多服务统一管理场景） #

如果内部已经部署HashiCorp Vault这类集中凭据管理平台，可以通过平台的K8s集成能力动态注入Token：

• 方式一：部署对应平台的Sidecar代理（例如Vault Agent），启动时自动拉取Token写入容器内存文件系统，配置SPLUNK_ACCESS_TOKEN_FILE指向对应路径即可
• 方式二：通过平台对应的K8s Operator，自动将同步的Token生成为集群内的Secret资源，后续使用逻辑和方案1、2完全一致
• 特点：适合大规模集群统一凭据管理，支持凭据自动过期、操作审计、动态权限分配。

注意：禁止将Token写入容器镜像、代码仓库、K8s ConfigMap，以上三类存储均为明文形式，存在凭据泄露风险。上述方案注入的环境变量、挂载文件默认仅对容器内有权限的进程可见，符合生产环境安全要求。

内容的提问来源于stack exchange，提问作者alif0325