如何在创建新pod时自动将证书添加到kubernetes上的Java信任存储中？

我目前正在尝试为运行在kubernetes上的sonarqube实例设置ldaps，但要使ldaps正常工作，我需要将ca添加到Java存储中，理想情况下，我可以这样做，而不必更改映像或手动操作，因为每当重新创建pod时都需要重新创建，这违反了kubernetes的pod可使用原则。理想情况下，您可以更改映像，或者创建一个新的、可重用的父映像。然后，这将扩展您通常的父映像，例如一些alpine linux，并将您的证书数据复制到映像中，然后将该映像导入到您的映像linux信任存储中。 这是我所知道的最简单、最直接的方法