Mac端Docker Desktop内置Kubernetes部署Quarkus应用报错如何解决

问题根因 #

你遇到的javax.crypto.BadPaddingException: Given final block not properly padded异常，是Quarkus 2.3.1版本内置的fabric8 Kubernetes客户端与Java 17及以上版本的PKCS12密钥解析逻辑不兼容导致的。Docker Desktop、kind这类本地Kubernetes集群生成的kubeconfig中的客户端证书密钥，在上述版本组合下解密时会触发该兼容性问题，和集群本身无关。

可落地解决方案 #

• 方案一：降级运行环境的JDK版本到Java 11
  Quarkus 2.3.x版本对Java 11的兼容性最优，将执行部署命令的JDK替换为Java 11版本后，重新执行构建部署命令即可恢复正常。
• 方案二：升级Quarkus版本
  该兼容性问题在Quarkus 2.7.0.Final及以上版本已被官方修复，直接修改项目的Quarkus依赖版本到2.7.0.Final或更高版本，无需调整现有配置即可正常部署。
• 方案三：添加临时配置绕过证书解析逻辑
  如果暂时无法升级JDK或Quarkus版本，可在application.properties中添加以下配置，强制跳过kubeconfig的客户端证书解析逻辑，仅适用于本地测试场景：

# 跳过客户端证书校验解析
quarkus.kubernetes-client.oauth-token=noop
quarkus.kubernetes-client.trust-certs=true

• 方案四：显式指定kubeconfig路径执行部署
  执行部署命令时手动传入kubeconfig路径，避免客户端读取默认配置时的解析异常：

# Maven部署命令示例
mvn clean package -Dkubeconfig=${HOME}/.kube/config

内容的提问来源于stack exchange，提问作者imalik8088