Kubernetes集群中Spring Boot应用无法获取JDBC URL连接数据库问题

我来帮你一步步梳理这个问题——结合你描述的「本地/其他环境正常，但K8s集群节点直接跑镜像就报错」的情况，核心问题大概率集中在K8s集群与MySQL服务器的网络连通性或者部署时的配置注入异常上，下面是具体的排查方向：

首先先看你给出的配置文件，有几个明显的疑点需要先确认：

• 你的spring.datasource.username是空值，本地能正常连接的话，本地配置里肯定有有效值，这说明K8s部署时可能没有正确注入数据库用户名（比如用ConfigMap/Secret挂载配置、或环境变量覆盖时出错）；
• JDBC URL里的<url>、<port>、<dbName>是占位符，你需要确认在K8s部署时这些值是否已经替换成了实际的MySQL地址、端口和数据库名。

接下来按优先级逐一排查：

1. 验证K8s节点与MySQL服务器的网络连通性 #

既然你在K8s节点上直接跑镜像也报错，先在该节点上手动测试网络：

• 用telnet测试端口是否可达：

  telnet <实际MySQL地址> <MySQL端口>
  

• 或者用nc命令快速验证：

  nc -zv <实际MySQL地址> <MySQL端口>
  

如果连接失败，说明：

• MySQL服务器的安全组/防火墙没有开放K8s节点IP的访问权限，需要在MySQL端添加允许规则；
• K8s集群的出站网络被限制（比如集群有网络策略禁止访问外部数据库），需要检查集群的网络策略配置。

2. 检查MySQL服务器的绑定设置 #

如果MySQL服务器只绑定了127.0.0.1（本地回环地址），那只能本地访问，外部（包括K8s节点）无法连接。你需要：

• 修改MySQL配置文件（通常是my.cnf或my.ini）中的bind-address为0.0.0.0（允许所有IP访问），或者指定K8s节点的IP段；
• 重启MySQL服务后再测试连接。

3. 修正JDBC URL的参数配置 #

你使用的是mysql-connector-java 5.1.46，这个版本在连接新版MySQL（比如8.0+）或默认启用SSL的环境下容易出现通信问题，建议在JDBC URL中补充以下参数：

spring.datasource.url=jdbc:mysql://<实际地址>:<端口>/<数据库名>?useSSL=false&allowPublicKeyRetrieval=true&serverTimezone=UTC

• useSSL=false：关闭SSL连接（如果MySQL服务器未配置SSL的话）；
• allowPublicKeyRetrieval=true：解决某些环境下公钥检索失败的问题；
• serverTimezone=UTC：避免时区不匹配导致的连接错误。

4. 确认K8s中的配置注入是否正确 #

如果你在K8s中用ConfigMap或Secret管理数据库配置，需要确认：

• ConfigMap/Secret中的配置值是否和本地能正常运行的配置完全一致（用户名、密码、URL都要对应）；
• 部署文件（Deployment）中是否正确挂载了ConfigMap/Secret到容器的配置目录（比如/config），或者是否用环境变量覆盖了Spring Boot的配置（比如SPRING_DATASOURCE_URL、SPRING_DATASOURCE_USERNAME等）；
• 可以进入容器查看实际生效的配置文件，验证是否正确：

  kubectl exec -it <pod-name> -- cat /path/to/application.properties
  

5. 检查容器的DNS解析能力 #

如果MySQL地址是域名而非IP，需要确认K8s节点和容器能正常解析该域名：

• 在K8s节点上执行：

  nslookup <MySQL域名>
  

• 在容器中执行：

  kubectl exec -it <pod-name> -- nslookup <MySQL域名>
  

如果解析失败，说明K8s集群的DNS配置有问题，或者该域名在集群网络中无法访问，需要联系集群管理员排查DNS服务。

内容的提问来源于stack exchange，提问作者ShadyDude