如何将宿主机环境变量注入K8s Pod 可通过kubectl/helm原生模板实现吗

你当前的写法无法生效是因为，Kubernetes 解析 Deployment 配置时会把 env 字段中填写的$ENV_FROM_HOST直接识别为普通字符串，不会自动读取宿主机的环境变量做替换。

分两种适用场景选择对应方案：

场景1：注入执行kubectl/helm命令的机器上的环境变量 #

你可以通过原生模板能力在部署前完成变量渲染：

• 使用kubectl：结合envsubst工具完成变量替换后提交配置，执行命令如下：

  envsubst < deployment.yaml | kubectl apply -f -
  

  对应deployment.yaml中的env配置保持如下写法即可：

  env: 
    - name: XXX
      value: $ENV_FROM_HOST
  

• 使用Helm：有两种实现方式
  • 执行安装命令时传入变量：

    helm install your-release ./your-chart --set env.XXX=$ENV_FROM_HOST
    

  • 直接在Helm模板中调用内置env函数读取本地环境变量，deployment模板写法如下：

    env:
      - name: XXX
        value: {{ env "ENV_FROM_HOST" }}
    

场景2：注入Pod运行所在的IoT宿主机节点上预置的环境变量 #

Kubernetes原生不支持直接读取节点的系统环境变量注入Pod，可通过以下两种方案实现：

• 方案一：通过节点标签+Downward API实现
  1. 提前在每个IoT节点加入集群时，将预置的环境变量写入节点标签：

     kubectl label nodes <你的IoT节点名> xxx-value=$ENV_FROM_HOST
     

  2. 在deployment中通过Downward API将节点标签注入为Pod环境变量：

     env:
       - name: XXX
         valueFrom:
           fieldRef:
             fieldPath: metadata.labels['xxx-value']
     

• 方案二：通过挂载宿主机配置文件实现
  1. 在所有IoT设备上将需要透传的环境变量统一写入固定路径的文件，比如/etc/iot-predefined-env
  2. 在deployment中挂载该文件到Pod内部，启动业务进程前先加载该环境变量文件：

     volumes:
       - name: host-env-file
         hostPath:
           path: /etc/iot-predefined-env
           type: File
     containers:
       - name: your-business-container
         image: your-image
         volumeMounts:
           - name: host-env-file
             mountPath: /etc/host-env
             readOnly: true
         command: ["/bin/sh", "-c", "source /etc/host-env && exec <你的业务进程启动命令>"]
     

内容的提问来源于stack exchange，提问作者Livne Rosenblum