Kubernetes Pod挂载Azure File时查询default命名空间Secret问题

根因说明 #

Azure File 存储卷的spec.volumes.azureFile配置块包含独立的secretNamespace参数，该参数默认值为default，与Pod本身所属的命名空间没有关联。未显式指定该参数时，Azure File存储驱动会始终从default命名空间拉取对应Secret，和Kubelet的命名空间查找优先级无关。

修复方案 #

修改对应工作负载（Pod/Deployment/StatefulSet）的卷配置，在azureFile字段下新增secretNamespace配置，显式指定Secret所在的storage-test命名空间即可，参考配置片段如下：

spec:
  volumes:
    - name: <自定义卷名>
      azureFile:
        secretName: azure-storage-secret
        secretNamespace: storage-test # 新增该行指定Secret所属命名空间
        shareName: appdata/data
        readOnly: false
  containers:
    # 原有容器配置不变，注意volumeMounts要和上面的卷名对应

验证方式 #

配置更新重新部署后，可执行以下命令确认挂载正常：

• 检查Pod事件无挂载报错：kubectl describe -n storage-test pod/<实际Pod名称>
• 进入Pod验证卷挂载成功：kubectl exec -n storage-test <实际Pod名称> -- mount | grep azurefile

内容的提问来源于stack exchange，提问作者Tim