C#应用如何读取Pod内/mnt/secret-store目录下的密钥并加载到配置中

ASP.NET Core 内置了 KeyPerFile 配置提供者，原生支持将指定目录下的每个文件的内容作为一个配置项加载，完全匹配当前Kubernetes挂载Secret到目录的使用场景，不需要自行实现文件读取逻辑。

配置步骤 #

1. 在应用启动时注册KeyPerFile配置源，以.NET 6+ 顶层语句写法为例：

var builder = WebApplication.CreateBuilder(args);

// 新增密钥目录配置源，优先级高于默认的appsettings.json、环境变量等配置源
builder.Configuration.AddKeyPerFile(
    directoryPath: "/mnt/secret-store",
    optional: true,
    reloadOnChange: true);

// 后续服务注册、中间件配置逻辑保持不变

如果是.NET Core 3.1 / .NET 5 等使用Startup的版本，写法如下：

Host.CreateDefaultBuilder(args)
    .ConfigureAppConfiguration((context, config) =>
    {
        config.AddKeyPerFile(
            directoryPath: "/mnt/secret-store",
            optional: true,
            reloadOnChange: true);
    })
    .ConfigureWebHostDefaults(webBuilder =>
    {
        webBuilder.UseStartup<Startup>();
    });

2. 配置说明

• 文件名中的双横线--会被自动转换为配置层级的分隔符:，目录中的DataAccessSettings--ConnectionSettings--ConnectionString文件，会自动映射为配置键DataAccessSettings:ConnectionSettings:ConnectionString
• 可以直接和之前一样用Configuration["DataAccessSettings:ConnectionSettings:ConnectionString"]读取配置，也支持直接绑定到强类型配置类，业务代码无需做任何修改
• optional: true 表示如果目录不存在不会抛出异常，不影响本地开发调试
• reloadOnChange: true 表示挂载的Secret内容更新时，配置会自动热重载，无需重启Pod

3. 替代自定义实现的优势
   内置的KeyPerFile配置提供者已经处理了文件编码兼容、空内容过滤、权限异常处理、配置热更新等边界场景，比自行实现的文件读取逻辑更稳定可靠。

内容的提问来源于stack exchange，提问作者Linda Lawton - DaImTo