如何拼接ConfigMap与Secret值构建K8s CONNECTION_STRING环境变量

该需求完全可以实现，以下是两种常用场景下的操作方案，均不需要修改现有ConfigMap、Secret结构，也不需要调整镜像：

注意：你提供的Secret示例第一行存在笔误，多写了一个前缀a，实际使用时需要修正为apiVersion: v1。

场景1：使用原生Kubernetes YAML直接部署 #

Kubernetes原生支持环境变量嵌套引用特性，你可以先将ConfigMap和Secret的对应字段导出为临时环境变量，再直接拼接成目标连接字符串，配置示例如下：

env:
  # 从ConfigMap引用数据库连接参数
  - name: DB_HOST
    valueFrom:
      configMapKeyRef:
        name: testdb-configmap
        key: host
  - name: DB_PORT
    valueFrom:
      configMapKeyRef:
        name: testdb-configmap
        key: port
  # 从Secret引用账号密码凭证
  - name: DB_USER
    valueFrom:
      secretKeyRef:
        name: testdb-secret
        key: user
  - name: DB_PWD
    valueFrom:
      secretKeyRef:
        name: testdb-secret
        key: pwd
  # 拼接生成最终连接字符串，K8s会自动将$(变量名)替换为对应实际值
  - name: CONNECTION_STRING
    value: "Host=$(DB_HOST);Username=$(DB_USER);Password=$(DB_PWD);Port=$(DB_PORT);Pooling=False;"

这个方案不需要额外工具，敏感信息不会明文出现在YAML配置中，安全合规，是优先推荐的方案。

场景2：使用Helm模板部署（对应.tpl命名模板场景） #

如果你使用Helm进行部署，除了可以直接复用上述原生方案外，也可以通过命名模板在渲染阶段生成连接字符串，操作步骤如下：

1. 先在Helm的templates/_helpers.tpl文件中定义命名模板：

{{- define "db.connectionString" -}}
{{- $dbHost := .Values.dbConfig.host -}}
{{- $dbPort := .Values.dbConfig.port -}}
{{- $dbUser := .Values.dbSecret.user | b64dec -}}
{{- $dbPwd := .Values.dbSecret.pwd | b64dec -}}
Host={{ $dbHost }};Username={{ $dbUser }};Password={{ $dbPwd }};Port={{ $dbPort }};Pooling=False;
{{- end -}}

前提是你的ConfigMap和Secret的对应值存储在Helm的values.yaml中，示例如下：

# values.yaml示例
dbConfig:
  host: postgres
  port: "5432"
dbSecret:
  user: dGVzdA==
  pwd: dGVzdA==

2. 在Deployment的env字段中引用该命名模板：

env:
  - name: CONNECTION_STRING
    value: {{ include "db.connectionString" . | quote }}

注意：如果你的ConfigMap和Secret不由Helm管理、是集群中预先创建的资源，不建议使用该方案，优先选择原生K8s变量引用方案避免敏感信息泄露。

内容的提问来源于stack exchange，提问作者Alpesh