Kubernetes的秘密和Spring Boot配置

Question

我们的服务在kubernetes集群中运行。 我正在尝试使我们的服务受到SSL的保护。

为此，我添加到application.properties：

security.require-ssl=true 
server.ssl.key-store-type=JKS
server.ssl.key-store=serviceCertificates.jks
server.ssl.key-store-password=${KEYSTORE_PASSWORD}
server.ssl.key-alias=certificate

我想从集群中定义的kubernetes secret中获取密钥库密码。
服务开始运行时，出现错误Password verification failed ：

“ org.apache.catalina.LifecycleException：无法启动组件[Connector [HTTP / 1.1-8080]] \\ n \\ tat org.apache.catalina.util.LifecycleBase.start（LifecycleBase.java:167）\\ n \\ tat org .apache.catalina.core.StandardService.addConnector（StandardService.java:225）\\ n \\ tat org.springframework.boot.web.embedded.tomcat.TomcatWebServer.addPreviouslyRemovedConnectors（TomcatWebServer.java:256）\\ n \\ tat org.springframework .boot.web.embedded.tomcat.TomcatWebServer.start（TomcatWebServer.java:198）\\ n \\ tat org.springframework.boot.web.servlet.context.ServletWebServerApplicationContext.startWebServer（ServletWebServerApplicationContext.java:300）\\ n \\ tat org .springframework.boot.web.servlet.context.ServletWebServerApplicationContext.finishRefresh（ServletWebServerApplicationContext.java:162）\\ n \\ t org.springframework.context.support.AbstractApplicationContext.refresh（AbstractApplicationContext.java:553）\\ n \\ tat org.springframework .boot.web.servlet.context.ServletWebServerApplicationContext.refresh（ServletWebServerApplica tionContext.java:140)\\n\\tat org.springframework.boot.SpringApplication.refresh（SpringApplication.java:759）\\ n \\ tat org.springframework.boot.SpringApplication.refreshContext（SpringApplication.java:395）\\ n \\ tat org.springframework.boot.SpringApplication.run（SpringApplication.java:327）\\ n \\ tat org.springframework.boot.SpringApplication.run（SpringApplication.java:1255）\\ n \\ tat org.springframework.boot.SpringApplication.run（ SpringApplication.java:1243)\\n\\tat com.ibm.securityservices.cryptoutils.Application.main（Application.java:9）\\ n \\ tat sun.reflect.NativeMethodAccessorImpl.invoke0（本机方法）\\ n \\ tat sun.reflect .NativeMethodAccessorImpl.invoke（NativeMethodAccessorImpl.java:62）\\ n \\ t sun.reflect.DelegatingMethodAccessorImpl.invoke（DelegatingMethodAccessorImpl.java:43）\\ n \\ tat java.lang.reflect.Method.invoke（Method.java:498）\\ n \\ tat org.springframework.boot.loader.MainMethodRunner.run（MainMethodRunner.java:48）\\ n \\ tat org.springframework.boot.loader.Launcher.launch（Launcher.java:87）\\ n \\ tat org.springframew ork.boot.loader.Launcher.launch（Launcher.java:50）\\ n \\ t org.springframework.boot.loader.JarLauncher.main（JarLauncher.java:51）\\ n原因：org.apache.catalina.LifecycleException：协议处理程序启动失败\\ n \\ t org.apache.catalina.connector.Connector.startInternal（Connector.java:1020）\\ n \\ t org.apache.catalina.util.LifecycleBase.start（LifecycleBase.java:150）\\ n \\ t ...省略了21个共同的框架\\ n原因：java.lang.IllegalArgumentException：密钥库被篡改，或者密码不正确\\ n \\ t org.apache.tomcat.util.net.AbstractJsseEndpoint.createSSLContext（AbstractJsseEndpoint.java： 116）\\ n \\ tat org.apache.tomcat.util.net.AbstractJsseEndpoint.initialiseSsl（AbstractJsseEndpoint.java:87）\\ n \\ tat org.apache.tomcat.util.net.NioEndpoint.bind（NioEndpoint.java:225） \\ n \\ tat org.apache.tomcat.util.net.AbstractEndpoint.start（AbstractEndpoint.java:1150）\\ n \\ tat org.apache.coyote.AbstractProtocol.start（AbstractProtocol.java:591）\\ n \\ tat org。 apache.catalina.connector.Connector.startInternal（Connector.ja va：1018）\\ n \\ t ...省略了22个共同的框架\\ n原因：java.io.IOException：密钥库被篡改或密码错误\\ n \\ t sun.security.provider.JavaKeyStore.engineLoad（JavaKeyStore。 java：780）\\ n \\ t sun.security.provider.JavaKeyStore $ JKS.engineLoad（JavaKeyStore.java:56）\\ n \\ t sun.security.provider.KeyStoreDelegator.engineLoad（KeyStoreDelegator.java:224）\\ n \\ tat sun.security.provider.JavaKeyStore $ DualFormatJKS.engineLoad（JavaKeyStore.java:70）\\ n \\ t java.security.KeyStore.load（KeyStore.java:1445）\\ n \\ tat org.apache.tomcat.util.net。 SSLUtilBase.getStore（SSLUtilBase.java:139）\\ n \\ tat org.apache.tomcat.util.net.SSLHostConfigCertificate.getCertificateKeystore（SSLHostConfigCertificate.java:204）\\ n \\ tat org.apache.tomcat.util.net.jsse。 JSSEUtil.getKeyManagers（JSSEUtil.java:184）\\ n \\ t org.apache.tomcat.util.net.AbstractJsseEndpoint.createSSLContext（AbstractJsseEndpoint.java:114）\\ n \\ t ...省略了27个常见框架\\ n原因：java .security.UnrecoverableKeyException：密码验证失败\\ n \\ t 在sun.security.provider.JavaKeyStore.engineLoad（JavaKeyStore.java:778）\\ n \\ t ...省略了35个常见框架\\ n“}

我的调查：
1.如果我在代码中打印

    System.out.println("KEYSTORE_PASSWORD: "+ System.getenv("KEYSTORE_PASSWORD"));   

我看到它的正确值。
2.如果我在应用程序属性中设置了硬编码的恒定密码值，则它可以正常工作，服务已启动并正在运行。

因此，我想问题是要为应用程序属性设置秘密值。
您的帮助和建议将不胜感激

Answer 1

我认为您的秘密描述符中有错别字或隐藏字符。 您可以执行到pod中，验证系统属性，还可以尝试使用命令行工具解密密码。