如何在Spring Boot中原生读取以Volume形式挂载的Docker Secrets

Spring Boot 2.0及以上版本原生支持配置树（Config Tree）属性源，刚好匹配Docker Secrets以Volume挂载后「文件名作为配置key、文件内容作为配置值」的存储形式，无需额外开发即可实现安全读取。

具体实现步骤 #

• 第一步：在项目配置文件（application.properties 或 application.yml）中导入配置树，指定Docker Secrets的默认挂载路径：

# 加optional前缀可避免本地开发无对应路径时启动报错，不影响本地开发体验
spring.config.import=optional:configtree:/run/secrets/

• 第二步：直接在配置中引用对应secret即可。例如你创建的Docker Secret名为db-password，挂载后对应文件路径为/run/secrets/db-password，直接通过占位符引用即可：

spring.datasource.password=${db-password}

扩展适配方案 #

• 如果你自定义了Docker Secrets的挂载路径，只需要将配置树导入的路径替换为你的自定义路径即可，例如挂载到/mnt/custom-secrets/时配置为：
  spring.config.import=optional:configtree:/mnt/custom-secrets/
• 存在多组secret挂载到不同路径的场景，可逗号分隔多个配置树路径，优先级按导入顺序从左到右递增：
  spring.config.import=optional:configtree:/run/secrets/,optional:configtree:/mnt/other-secrets/

该方案全程使用Spring原生能力，无需自行开发属性加载逻辑，敏感信息不会出现在环境变量、启动参数中，完全符合安全性和易用性要求。

内容的提问来源于stack exchange，提问作者stewartie4