Kubernetes deployment.yaml配置Keycloak密码时如何转义£字符

该问题并非YAML语法转义错误导致，核心原因是Keycloak容器默认读取环境变量时未强制使用UTF-8编码，非ASCII的£符号（Unicode U+00A3）会被解析为乱码，最终和你输入的明文密码不匹配。你之前尝试的几种写法无效的原因如下：

• 写\£：YAML普通字符串不会将反斜杠识别为转义符，最终传入容器的密码会额外带反斜杠，实际值为ExamplePassword123\£
• 写\u00a3：YAML仅对双引号包裹的字符串解析Unicode转义序列，单引号/无引号场景下这段内容会被当做普通文本，不会转换为£符号
• 直接写£/移除引号：本质还是Keycloak端编码解析错误，拿到的密码值是乱码

方案1：使用K8s Secret存储密码（官方推荐，无兼容问题） #

不要直接在Deployment的env字段中写明文特殊字符密码，通过Secret以base64编码形式存储，K8s会自动解码为原始字节流传入容器，完全规避编码问题：

1. 本地终端确保为UTF-8编码，执行以下命令生成密码的base64串：

   echo -n 'ExamplePassword123£' | base64
   

2. 创建Secret资源，将上一步输出的base64串填入对应字段：

   apiVersion: v1
   kind: Secret
   metadata:
     name: keycloak-admin-cred
   type: Opaque
   data:
     password: <上一步生成的base64字符串>
   

3. 修改Deployment的环境变量配置，引用Secret而非直接写值：

   env:
     - name: KEYCLOAK_ADMIN
       value: "admin"
     - name: KEYCLOAK_ADMIN_PASSWORD
       valueFrom:
         secretKeyRef:
           name: keycloak-admin-cred
           key: password
   

方案2：强制容器使用UTF-8编码，直接写明文密码 #

如果不想单独创建Secret，可以给Keycloak容器添加编码相关环境变量，强制JVM和系统使用UTF-8解析环境变量，此时直接写原始£字符即可，不需要额外转义：

env:
  - name: LANG
    value: "C.UTF-8"
  - name: JAVA_OPTS
    value: "-Dfile.encoding=UTF-8 -Dsun.jnu.encoding=UTF-8"
  - name: KEYCLOAK_ADMIN_PASSWORD
    value: "ExamplePassword123£"

注意：该方案对部分过旧版本的Keycloak镜像可能存在兼容问题，优先选择Secret方案。

内容的提问来源于stack exchange，提问作者Michael