Kubernetes Pod通过configMapRef注入的环境变量无法直接读取如何解决

下面提供三种不同成本的解决方法，可根据你的实际场景选择：

方案1：修改Node.js启动逻辑（零K8s配置改动，成本最低） #

不需要调整任何K8s侧配置，仅需添加一段预加载逻辑自动展开JSON格式的环境变量：

1. 项目根目录新增preload-env.js文件，代码如下：

for (const [, value] of Object.entries(process.env)) {
  try {
    const parsed = JSON.parse(value)
    if (typeof parsed === 'object' && parsed && !Array.isArray(parsed)) {
      Object.assign(process.env, parsed)
    }
  } catch {}
}

2. 修改应用启动命令，通过Node.js原生预加载参数加载脚本：

node -r ./preload-env.js 你的应用入口文件.js

修改后业务代码直接用process.env.GRAYLOG_HOST即可读取对应值，不需要改动现有业务逻辑。

方案2：修改容器启动脚本（无需改动应用代码） #

如果不想调整Node.js侧配置，可以修改容器启动入口在应用启动前完成环境变量展开：

1. 新增容器启动脚本entrypoint.sh，内容如下：

#!/bin/sh
# 要求容器镜像中已安装jq工具，无jq可提前通过包管理器安装
for env_key in $(printenv | grep '^[a-zA-Z0-9_]*=\{.*\}$' | cut -d '=' -f1); do
  json_content=$(eval echo "\$$env_key")
  if echo "$json_content" | jq type >/dev/null 2>&1; then
    for sub_key in $(echo "$json_content" | jq -r 'keys[]'); do
      sub_value=$(echo "$json_content" | jq -r ".${sub_key}")
      export "${sub_key}"="${sub_value}"
    done
  fi
done
exec "$@"

2. 修改Dockerfile配置启动入口：

COPY entrypoint.sh /entrypoint.sh
# 基于alpine镜像的jq安装命令，其他发行版自行调整包管理器命令
RUN chmod +x /entrypoint.sh && apk add --no-cache jq
ENTRYPOINT ["/entrypoint.sh"]
CMD ["node", "你的应用入口文件.js"]

方案3：修改Kustomize生成规则（一劳永逸，最符合K8s规范） #

你当前问题的根源是Kustomize生成ConfigMap时使用了files参数，会把整个JSON文件作为单个key的内容导入，修改生成规则直接拆分键值对即可：

1. 把现有JSON格式配置文件转换为.env格式的键值对文件，比如graylog.env内容如下：

GRAYLOG_HOST=
GRAYLOG_SERVICE_PORT_GELF_TCP=

2. 修改kustomization.yaml中的configMapGenerator配置，把原来的files字段替换为envs：

configMapGenerator:
  - name: graylog-connection
    envs:
      - graylog.env # 用envs替代files，会自动把每行键值对拆分为ConfigMap的独立key
  # 其他ConfigMap、Secret按同样规则修改

修改后生成的ConfigMap每个配置项都是独立key，通过envFrom导入后直接就能用process.env.xxx读取，不需要做任何额外适配。

内容的提问来源于stack exchange，提问作者Kévin Sanchez Lacroix