Kubernetes机密和Spring Boot配置

Question

我们的服务正在kubernetes集群中运行。我正试图通过SSL保护我们的服务。

为此，我将其添加到应用程序中。属性：

security.require-ssl=true 
server.ssl.key-store-type=JKS
server.ssl.key-store=serviceCertificates.jks
server.ssl.key-store-password=${KEYSTORE_PASSWORD}
server.ssl.key-alias=certificate

我想从集群中定义的kubernetes secret获取的密钥库密码
当服务开始运行时，我收到一个错误，密码验证失败：

"ontext.refresh生命周期异常：无法启动组件[连接器[HTTP/1.1-8080]]\n\tatontext.java:553生命周期org.springframework.boot.web.servlet.context.（生命周期ontext.refresh）\n\tatontext.java:140标准org.springframework.boot.连接器（标准pplication.refresh）\n\tatpplication.java:759TomcatWebSorg.springframework.boot.PreviouslyRemvedConnectors（TomcatWebSpplication.refresh）\n\tatpplication.java:395TomcatWebSorg.springframework.boot.（TomcatWebServer.java:198）\n\tatorg.springframework.boot.web.servlet.context.ServletWebServerApplication Context.startWebServer（ServletWebServerApplication Context.java:300）\n\tatorg.springframework.boot.web.servlet.context.ServletWebServerApplication Context.finish刷新（ServletWebServerApplication Context.java:162）\n\tatorg.springframework.context.support.AbstractApplicationorg.apache.catalina.（AbstractApplication Corg.apache.catalina.util.）\n\tatase.startServletWebServerApplication ationCase.java:167（ServletWebServerApplication ationCorg.apache.catalina.core.）\n\tatervice.addSpringAervice.java:225（SpringAorg.springframework.boot.web.embedded.tomcat.）\n\taterver.addSpringAerver.java:256上下文（SpringAorg.springframework.boot.web.embedded.tomcat.）\n\taterver.startSpringA方法。调用（方法。java： 498）\n\tat org. springframework. boot. loader。MainMethod odRunner. run（MainMethod odRunner. java： 48）\n\tat org. springframe. boot. loader。Launcher. Laun（Launcher. java： 87）\n\tat org. springframe. boot. loader。Launcher. Laun（Launcher. java： 50）\n\tat org. springframe. boot. loader。JarLauncher. main（JarLauncher. java： 51）\n由：org. apache. catalina引起。LifeycleException：协议处理程序启动失败\n\tat org. apache. catalina. Connector. start内部（Connector. java： 1020）\n\tat org. apache. catalina. util。LifeycleBase. start（LifeycleBase. java： 150）IOException：Keystore被篡改，或密码不正确\n\tat sun. security. Provider。JavaKeyStore. Engineering Load（JavaKeyStore. java： 780）\n\tat sun. security. Provider。JavaKeyStore$JKS. Engineering Load（JavaKeyStore. java： 56）\n\tat sun. security. Provider。KeyStoreServer. Engineering Load（KeyStoreServer. java： 224）\n\tat sun. security. Provider。JavaKeyStore$DualFormatJKS. Engineering Load（JavaKeyStore. java： 70）\n\tat java. security。KeyStore. load（KeyStore. java： 1445）\n\tat org. apache. tomcat. util. net。SSLUtilBase. getStore（SSLUtilBase. java： 139）\n\tat org. apache. tomcat. util. net。SSLHostr

我的调查：
1。如果我打印代码

    System.out.println("KEYSTORE_PASSWORD: "+ System.getenv("KEYSTORE_PASSWORD"));   

我看到了它的正确值
2。若我在应用程序属性中设置了硬编码的常量密码值，它就会工作，服务就会启动并运行。

因此，我想问题是将秘密值设置为应用程序属性<我们将感谢您的帮助和建议

Answer 1

我认为你的秘密描述中有拼写错误或隐藏字符。您可以执行pod，验证系统属性，还可以尝试使用命令行工具解密密码。