如何使用Kubernetes secret使Nginx可配置？

我已经使用lua-resty-openidc作为入口控制器的工作openresty。 现在，nginx.conf是硬编码在我的镜像中，大概长成这样：

    server {
        server_name  _;
        listen       80;

        location /OAuth2Client {
            access_by_lua_block {
                local opts = {
                    discovery = "/.well-known/openid-configuration",
                    redirect_uri = "/authorization-code/callback",
                    client_id = "clientID",
                    client_secret = "clientSecret",
                    scope = "openid profile somethingElse",
                }
    ...
            }
            proxy_pass http://clusterIp/OAuth2Client;
        }
    }

由于Nginx不支持环境变量，有没有一种简单的方法使我的nginx.conf是可配置的，例如：

    server {
        server_name  ${myServerName};
        listen       ${myServerPort};

        location /${specificProjectRoot} {
            access_by_lua_block {
                local opts = {
                    discovery = "${oidc-provider-dev-url}/.well-known/openid-configuration",
                    redirect_uri = "${specificProjectRoot}/authorization-code/callback",
                    client_id = "${myClientId}",
                    client_secret = "${myClientSecret}",
                    scope = "${myScopes}",
                }
    ...
            }
            proxy_pass http://${myClusterIP}/${specificProjectRoot};
        }
    }

这样，无论是哪个命名空间的团队，都可以重用我的镜像，只需提供一个包含其项目具体配置的kubernetes secret即可。