Sendgrid更换API密钥后GCP Kubernetes应用无法发送邮件问题咨询

1. ConfigMap更新未生效（你提到的可能性是存在的） #

Kubernetes中如果ConfigMap是通过环境变量的形式注入到Pod中，更新ConfigMap不会自动同步到已运行的Pod，只有新建Pod或者重启现有Pod才会加载最新配置。

• 验证方法：进入运行中的后端Pod，执行命令 echo $SENDGRID_API_KEY，对比返回值和最新ConfigMap中存储的密钥是否一致，不一致即可确认是该问题。
• 修复方法：执行滚动重启操作加载新配置：kubectl rollout restart deployment <你的后端Deployment名称>

2. SendGrid新账号配置异常 #

你本次更换的是新注册SendGrid账号的密钥，可能存在账号侧配置问题：

• 新账号需要完成发件人验证才能发送邮件，检查你代码中使用的发件地址verify@testdomain.com.au，是否已在SendGrid后台完成单 Sender 验证，或者对应的域名testdomain.com.au已经完成域名所有权验证。
• 未完成实名认证/套餐升级的新SendGrid账号，默认只能向后台提前验证过的收件地址发送邮件，测试时可以先把目标收件地址加入SendGrid的验证列表。
• 确认新生成的API密钥已经开启了邮件发送的相关权限，没有权限限制。

3. 代码与配置细节问题 #

• 你贴出的ConfigMap中SENDGRID_API_KEY的取值末尾有多余空格，会导致密钥验证失败，检查是否是粘贴时的问题，实际ConfigMap中存储的密钥是否有多余的空白字符。
• 检查sgEmail实例初始化逻辑，确认是读取的环境变量中的SENDGRID_API_KEY，没有硬编码旧密钥的情况。
• 你代码中的sendPasswordResetCode方法调用sgEmail.send时没有加await，是异步执行的，就算发送失败接口也会直接返回成功，建议先查看Pod的错误日志，是否有打印SendGrid返回的具体错误信息，可以直接定位问题。

4. 网络访问限制 #

检查GKE集群的出站网络规则：确认Pod所在的VPC没有防火墙规则拦截到SendGrid API的443端口出站请求，集群是否配置了NAT网关支持公网访问。

内容的提问来源于stack exchange，提问作者bill01