Настройка Kubernetes дескриптора

[st.jin]

Всем привет. Я не спец в кубере. И возможно название темы не совсеем коректное, Простите если это так. У нас возникла не приятная ситуация прям перед выходом в прод.
Наш девопс, сделал нам репозиторий, в котором мы для разных окружений, к каждому сервису можем хранить environment variables. Как я понимаю это дескриптор для куба, который применяется при поднятии контерйнера. Проблема в том, что мы предполагаем в API-GATEWAY настройку пользователей и ролей, для доступа к остальным сервисам. Это динамический список, который в случае любых других окружений, указывался в проперти файла рядом с сеервисом. Чтобы для прода не хранить креды. мы вынесли их отдельно. Но к сожалению куб не принимает такой формат названия проперти:

• name: security.users[0].username
  value: admin
• name: security.users[0].password
  value: root
• name: security.users[0].roles[0]
  value: SUPER

На данный момент, мы сделали колесо, в виде хардкода юзеров, и указания в дескрипторе паролей для них.
Кто хорошо знает кубер, подскажите пожалуйста может вы знаете как можно эту проблему обойти. Или более елегантное решение?

[afiskon]

Я думаю вам лучше всего встретиться с вашим devops, описать суть проблемы и вместе договориться как вы ее решите.

[php-coder]

Дело здесь не в Kubernetes, а в том, что security.users[0].username не является валидным названием для переменной окружения. Методом непрямой телепатии я определил, что вы используете Spring Boot приложение. Фреймворк поддерживает конвертацию переменных окружения в названия properties:

For example, the configuration property my.acme[0].other would use an environment variable named MY_ACME_0_OTHER.

См. соответствующую главу в документации: https://docs.spring.io/spring-boot/docs/current/reference/html/spring-boot-features.html#boot-features-external-config-relaxed-binding-from-environment-variables

P.S. В любом случае, передавать пароль таким образом небезопасно и рекомендуется использовать для этого Secret: https://kubernetes.io/docs/concepts/configuration/secret/#using-secrets-as-environment-variables