Helm/K8s模板中如何判断Secret是否存在并设置默认值或跳过配置

方案1：Secret键不存在时不注入该环境变量 #

Kubernetes原生secretKeyRef支持optional参数，设置为true后，对应键不存在时会直接跳过环境变量注入，不会抛出启动错误，Kubernetes版本要求 >= 1.18。
修改后的配置片段如下：

spec:
  containers:
    - name: webinspect-runner-{{ .Values.pipeline.sequence }}
      # ... 其他原有配置
      env:
        - name: wi_base_url
          valueFrom:
            secretKeyRef:
              name: webinspect
              key: wi-base-url
        - name: wi_type
          valueFrom:
            secretKeyRef:
              name: webinspect
              key: wi-type
              optional: true # 新增该行配置即可

方案2：Secret键不存在时使用默认值 #

子方案2.1：基于Helm模板逻辑实现（推荐） #

通过Helm的lookup函数在模板渲染阶段判断Secret对应键是否存在，不存在就直接填充默认值：

spec:
  containers:
    - name: webinspect-runner-{{ .Values.pipeline.sequence }}
      # ... 其他原有配置
      env:
        - name: wi_base_url
          valueFrom:
            secretKeyRef:
              name: webinspect
              key: wi-base-url
        - name: wi_type
          {{- $secret := lookup "v1" "Secret" .Release.Namespace "webinspect" }}
          {{- if and $secret $secret.data (hasKey $secret.data "wi-type") }}
          valueFrom:
            secretKeyRef:
              name: webinspect
              key: wi-type
          {{- else }}
          value: "default-type" # 替换为你需要的实际默认值
          {{- end }}

注意：lookup函数仅在helm install/helm upgrade执行时生效，后续Secret变更不会自动同步已部署的工作负载，需重新执行升级操作更新配置。

子方案2.2：基于容器启动逻辑实现 #

如果不依赖Helm的模板能力，可以结合optional参数和容器启动命令，在运行时动态设置默认值：

spec:
  containers:
    - name: webinspect-runner-{{ .Values.pipeline.sequence }}
      # ... 其他原有配置
      env:
        - name: wi_base_url
          valueFrom:
            secretKeyRef:
              name: webinspect
              key: wi-base-url
        - name: wi_type
          valueFrom:
            secretKeyRef:
              name: webinspect
              key: wi-type
              optional: true
      # 替换原有启动命令，增加默认值注入逻辑
      command: ["/bin/sh", "-c"]
      args:
        - |
          export wi_type=${wi_type:-default-type}
          # 替换为原容器的启动命令，例如原启动入口为/opt/webinspect/start.sh
          exec /opt/webinspect/start.sh

内容的提问来源于stack exchange，提问作者Romulus Urakagi Ts'ai