Docker官方MySQL镜像在K8s中使用Secret传参无法自动创建用户问题

该问题核心是K8s Secret配置不符合规范导致的密码不匹配：

• K8s Secret的data字段要求所有取值必须是无换行的base64编码字符串，如果直接将明文密码填入data下的对应字段，实际传入MySQL容器的环境变量是未解码的编码后字符串，和你预期的明文密码不一致，导致初始化阶段root用户登录验证失败，无法创建指定的普通用户。
• 硬编码环境变量时你用的是明文密码，和MySQL官方镜像的初始化逻辑匹配，因此运行正常，刚好对应了该根因。
• 小概率排查点：确认Secret的name、key和StatefulSet中secretKeyRef的配置完全一致，大小写也要匹配。

你可以执行以下命令确认实际传入容器的密码是否符合预期：

1. 获取运行中的MySQL Pod名称：

kubectl get pods -l app=mysql

2. 打印Pod内的root密码实际值：

kubectl exec <替换为你的MySQL Pod名称> -- env | grep MYSQL_ROOT_PASSWORD

3. 比对输出值和你预期的明文root密码，不一致即可确认是Secret编码问题。

任选以下一种方案即可：

方案1：手动编码密码后填入data字段 #

1. 对明文密码做base64编码，注意添加-n参数避免带入换行符：

# 编码普通用户密码
echo -n "你的明文普通用户密码" | base64
# 编码root用户密码
echo -n "你的明文root密码" | base64

2. 将两个命令输出的编码后字符串，替换secrets.yml中MYSQL_PASSWORD和MYSQL_ROOT_PASSWORD的取值，重新应用Secret配置即可。

方案2：使用stringData字段直接填明文 #

如果不想手动做base64编码，可以将secrets.yml中的data字段改为stringData，直接填入明文密码，K8s会自动完成编码处理：

apiVersion: v1
kind: Secret
metadata:
  name: mysql-sec
  labels:
    app: mysql
type: Opaque
stringData:
  MYSQL_PASSWORD: "你的明文普通用户密码"
  MYSQL_ROOT_PASSWORD: "你的明文root密码"

修复Secret配置后需要清理之前错误初始化的存量数据，否则问题会复现：

1. 删除现有MySQL StatefulSet：

kubectl delete statefulset mysql

2. 删除关联的PVC，清空PV内的残留数据：

kubectl delete pvc mysql-db-mysql-0

3. 重新应用Secret和StatefulSet配置即可正常启动。

内容的提问来源于stack exchange，提问作者beni0888