调试 Kubernetes Secret 中不必要的换行符

Question

我有一个名为 的环境变量GOOGLE_MAPS_DIRECTIONS_API_KEY，由 Kubernetes 密钥填充YAML：

apiVersion: v1
kind: Secret
metadata:
  name: google-maps-directions-api-secret
type: Opaque
data:
  GOOGLE_MAPS_DIRECTIONS_API_KEY: QUl...QbUpqTHNJ

echo -n "AIz..." | base64该秘密是通过复制粘贴在我的 API 密钥上运行的结果来创建的。我在此代码片段中提供了密钥的开头和结尾，以表明秘密文件中包含的密钥中没有换行符。

这是我跑步时看到的cat google-maps-directions-api-key-secret.yaml | hexdump -C：

00000000  61 70 69 56 65 72 73 69  6f 6e 3a 20 76 31 0a 6b  |apiVersion: v1.k|
00000010  69 6e 64 3a 20 53 65 63  72 65 74 0a 6d 65 74 61  |ind: Secret.meta|
00000020  64 61 74 61 3a 0a 20 20  6e 61 6d 65 3a 20 67 6f  |data:.  name: go|
00000030  6f 67 6c 65 2d 6d 61 70  73 2d 64 69 72 65 63 74  |ogle-maps-direct|
00000040  69 6f 6e 73 2d 61 70 69  2d 73 65 63 72 65 74 0a  |ions-api-secret.|
00000050  74 79 70 65 3a 20 4f 70  61 71 75 65 0a 64 61 74  |type: Opaque.dat|
00000060  61 3a 0a 20 20 47 4f 4f  47 4c 45 5f 4d 41 50 53  |a:.  GOOGLE_MAPS|
00000070  5f 44 49 52 45 43 54 49  4f 4e 53 5f 41 50 49 5f  |_DIRECTIONS_API_|
00000080  4b 45 59 3a 20 51 55 6c  36 59 56 4e 35 51 7a 68  |KEY: QUl6YVN5Qzh|
...
000000b0  51 62 55 70 71 54 48 4e  4a                       |QbUpqTHNJ|
000000b9

但！当我进入 pod 内的 Node.JS 解释器时，我看到以下内容：

> process.env.GOOGLE_MAPS_DIRECTIONS_API_KEY
'AIz...jLsI\n'

字符串末尾附加了一个辅助换行符！

坦率地说，这非常令人沮丧。关于这个问题我有几个问题。

• 你能发现我的错误吗？例如，我在秘密传播管道的哪个点不小心插入了换行符？
• 我应该使用什么 Unix 命令来将换行符打印到控制台，以便按字面解释（作为 a \n），以便我可以实际看到它？
• 将从环境变量中删除尾随换行符的代码注入到容器映像中是否被认为是不好的做法？我知道这在技术上是不正确的，但这很痛苦。

Answer 1

如果您之前创建的密钥没有-n选项echo，请验证 API ( kubectl get secret/google-maps-directions-api-secret -o yaml) 中保留的密钥是否与 yaml 文件中的密钥匹配，并验证使用应用程序是否已重新部署，因为密钥已使用正确的值更新