尝试使用vault injector将vault secret作为环境变量导出到k8s pod。https://developer.hashicorp.com/vault/docs/platform/k8s/injector/examples#environment-variable-example
如示例中所述，您需要在容器中源配置文件，它将覆盖您在dockerfile中传递的ENTRYPOINT脚本/命令。

containers:
        - name: web
          image: alpine:latest
          command:
            ['sh', '-c']
          args:
            ['source /vault/secrets/config && <entrypoint script>']

在我设置中，我没有可以放在args中的静态入口点脚本。docker文件有自己的command/script作为入口点脚本运行。
试图找到是否有任何替代源这个保险库配置在一个容器，让我不改变任何在dockerfile中的入口点脚本。不知道如果k8s是提供任何方法来做到这一点与post-hook或东西。首先运行dockerfile中提到的入口点，然后执行其他脚本/命令通过post-hook。