如何在Kubernetes集群的容器内访问集群级环境变量

直接在Pod定义中声明将集群侧的ABC环境变量注入到主容器运行环境，无需修改业务代码，也没有额外的调用开销，是性能和维护成本最低的方案。

具体操作步骤 #

• 第一步：修改Pod的YAML配置，在spec.containers.env字段中添加环境变量注入规则
  如果集群侧的ABC变量存储在ConfigMap中，配置示例如下：

apiVersion: v1
kind: Pod
metadata:
  name: your-business-pod
spec:
  containers:
  - name: 业务主容器名
    image: 你的业务镜像地址
    env:
    - name: ABC # 容器内暴露的环境变量名，可自定义，这里和集群侧保持一致
      valueFrom:
        configMapKeyRef:
          name: 集群存储ABC变量的ConfigMap名称
          key: ABC

如果集群侧的ABC变量存储在Secret中，把configMapKeyRef替换为secretKeyRef即可：

valueFrom:
  secretKeyRef:
    name: 集群存储ABC变量的Secret名称
    key: ABC

• 第二步：重新应用Pod配置，待Pod启动后，在主容器内直接读取系统环境变量即可，不同开发语言的读取逻辑如下：
  • Shell环境：直接执行echo $ABC即可查看变量值
  • Python：import os; abc_val = os.getenv("ABC")
  • Java：String abcVal = System.getenv("ABC");
  • Go：abcVal := os.Getenv("ABC")

方案优势 #

• 读取效率最高：变量在容器启动时就注入到运行时环境，和读取本地环境变量逻辑完全一致，没有额外的网络请求开销
• 适配成本为0：不需要修改业务代码逻辑，也不需要额外挂载存储卷
• 维护方便：后续如果ABC变量值变更，只需要更新集群侧对应的ConfigMap/Secret，滚动重启Pod即可完成全量更新

内容的提问来源于stack exchange，提问作者jtee