如何从JSON文件内容创建Kubernetes Secret而非存储文件本身？

你遇到的问题很典型：当使用kubectl create secret generic mysecret --from-file=file.json时，Kubernetes会将整个JSON文件当作单个键值对存储（键是文件名file.json，值是文件的base64编码内容），而不会自动解析JSON内部的键值对。这就是为什么你的Secret输出和预期不符的原因。

要实现把JSON里的每个键值对映射到Secret的键值，可以用以下几种方法：

方法1：将JSON转换为环境变量格式后导入 #

Kubernetes的--from-env-file参数可以读取每行格式为KEY=VALUE的文件，并将每行的键值对导入Secret。我们可以用jq工具把JSON转换为这种格式：

1. 先将JSON文件转换为环境变量格式的临时文件：

jq -r 'to_entries|map("\(.key)=\(.value)")|.[]' file.json > env_vars.txt

这个jq命令的作用是：把JSON的键值对转换成KEY=VALUE的单行格式。

2. 用转换后的文件创建Secret：

kubectl create secret generic mysecret --from-env-file=env_vars.txt

方法2：无需临时文件，直接通过管道导入 #

如果你不想生成临时文件，可以用Shell的进程替换功能直接传递jq的输出：

kubectl create secret generic mysecret --from-env-file=<(jq -r 'to_entries|map("\(.key)=\(.value)")|.[]' file.json)

<()会把jq的输出当作一个临时文件，直接被--from-env-file读取。

方法3：手动编写YAML文件（不推荐，适合少量键值） #

如果你的JSON键值对很少，也可以手动编写Secret的YAML文件，注意要把每个值做base64编码：

apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
data:
  a: c29tZXZhbA==  # "someval"的base64编码
  b: c29tZXZhbA==

然后执行kubectl apply -f secret.yaml创建Secret。不过这种方法需要手动处理每个值的编码，效率较低，适合简单场景。

验证结果 #

创建完成后，你可以用以下命令查看Secret的内容：

kubectl get secret mysecret -o yaml

此时就能看到每个JSON里的键都变成了Secret的顶级键，值是对应内容的base64编码，符合你的预期输出。

内容的提问来源于stack exchange，提问作者Mr.Turtle