无法exec进入K8s Pod时如何获取PVC中存储的Nexus仓库密码

方案1：通过临时调试Pod挂载PVC读取密码（通用方案） #

这是无shell镜像场景下访问PVC数据的标准方案，步骤如下：

1. 先获取Nexus Pod绑定的PVC名称

# 替换$POD_NAME为你的Nexus Pod名
kubectl describe pod $POD_NAME -n dev | grep -A 10 "Volumes:"

从输出中找到persistentVolumeClaim对应的claimName值，记为$PVC_NAME。
2. 启动临时调试Pod挂载目标PVC

kubectl run -i -t --rm nexus-pvc-debug \
  --image=alpine:3.18 \
  -n dev \
  --restart=Never \
  --overrides='{"spec": {"volumes": [{"name": "nexus-data", "persistentVolumeClaim": {"claimName": "'"$PVC_NAME"'"}}], "containers": [{"name": "debug", "image": "alpine:3.18", "command": ["/bin/sh"], "stdin": true, "tty": true, "volumeMounts": [{"mountPath": "/mnt/nexus-data", "name": "nexus-data"}]}]}}'

3. 临时Pod启动后直接读取密码文件

cat /mnt/nexus-data/admin.password

操作完成后输入exit退出，临时Pod会自动删除。

注意：如果临时Pod调度失败，可将Nexus Pod所在节点作为调度节点添加到临时Pod配置中，确保和PVC绑定的节点一致。

方案2：直接读取Helm自动生成的Secret（仅适用于官方Nexus Helm Chart部署场景） #

官方Sonatype Nexus Helm Chart部署时会自动将初始管理员密码存储在Secret中，无需访问PVC即可直接读取：

# 若你的Helm发布名称不是nexus-repository-manager，替换为实际名称
kubectl get secret -n dev nexus-repository-manager \
  -o jsonpath='{.data.admin-password}' | base64 -d

内容的提问来源于stack exchange，提问作者saurav