Cloud Run、Secret Manager和Spring Boot

Question

我想全部加载。从GCP Secret Manager到我的Spring Boot应用程序的属性文件。

Secret在Cloud Run（整个.properties文件，路径为secrets/Secret.properties）中“装载为卷”，但我无法使用Spring将其加载到Spring Boot。配置。导入

我在尝试：

spring.config.import=optional:configtree:/secrets/
spring.config.import=optional:classpath:/secrets/secret.properties
spring.config.import=optional:/secrets/secret.properties

但什么都不管用。值在Spring Boot应用程序中不可见。（java.lang.IllegalArgumentException：无法解析值“${x}”中的占位符“x”）将文件放在资源类路径上时，一切正常。

Answer 1

这里的设置，我已经测试和工作（不要忘记授予正确的权限）

起重臂配置

...
           <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
            <plugin>
                <groupId>com.google.cloud.tools</groupId>
                <artifactId>jib-maven-plugin</artifactId>
                <version>3.1.1</version>
                <configuration>
                    <container>
                        <args>--spring.config.location=file:///secret/my.properties</args>
                    </container>
                    <to>
                        <image>gcr.io/<PROJECT_ID>/springboot</image>
                        <credHelper>gcr</credHelper>
                    </to>
                </configuration>
            </plugin>
...

我的云运行部署

gcloud beta run deploy --image=gcr.io/<PROJECT_ID>/springboot \
 --region=us-central1 --allow-unauthenticated --platform=managed \
 --set-secrets=/secret/my.properties=projects/<PROJECT_Number>/secrets/springboot:1 \
secret-springboot