3. ConfigMap 实战：挂载配置文件、环境变量注入与热更新机制

ConfigMap 是 Kubernetes 中用于将非机密配置数据与 Pod 解耦的核心 API 对象。本章围绕三种典型使用模式——文件挂载、环境变量注入和热更新——展开实战讲解，并对比不同方式的适用场景与限制。

3.1 ConfigMap 创建方式对比

3.2 模式一：环境变量注入

将 ConfigMap 中的键值对以环境变量形式注入容器，适用于应用通过环境变量读取配置的场景（如 12-Factor App 风格）。

apiVersion: v1
kind: Pod
metadata:
  name: env-demo
spec:
  containers:
  - name: app
    image: nginx:1.25
    env:
    - name: DB_HOST
      valueFrom:
        configMapKeyRef:
          name: app-config
          key: database.host
    - name: DB_PORT
      valueFrom:
        configMapKeyRef:
          name: app-config
          key: database.port
    envFrom:
    - configMapRef:
        name: app-config
        optional: true

3.3 模式二：配置文件挂载

将 ConfigMap 以 Volume 形式挂载到容器文件系统，适用于应用需要读取完整配置文件（如 nginx.conf、application.yml）的场景。

apiVersion: v1
kind: Pod
metadata:
  name: volume-demo
spec:
  containers:
  - name: app
    image: nginx:1.25
    volumeMounts:
    - name: config-volume
      mountPath: /etc/nginx/conf.d
      readOnly: true
  volumes:
  - name: config-volume
    configMap:
      name: nginx-config
      items:
      - key: default.conf
        path: default.conf

3.4 模式三：热更新机制

ConfigMap 更新后，已挂载到 Pod 中的内容不会自动刷新，但 Kubernetes 会通过 inotify 机制在容器文件系统中同步更新。应用需要自行监听文件变化或触发重载。

3.5 热更新实战：Nginx 配置动态重载

以下示例展示如何利用 ConfigMap 挂载 + 容器内信号机制实现 Nginx 配置热更新。

apiVersion: v1
kind: ConfigMap
metadata:
  name: nginx-config
data:
  default.conf: |
    server {
        listen 80;
        server_name example.com;
        location / {
            root /usr/share/nginx/html;
            index index.html;
        }
    }
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-hotreload
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.25
        volumeMounts:
        - name: config
          mountPath: /etc/nginx/conf.d
          readOnly: true
        lifecycle:
          postStart:
            exec:
              command: ["/bin/sh", "-c", "while true; do inotifywait -e modify /etc/nginx/conf.d; nginx -s reload; done &"]
      volumes:
      - name: config
        configMap:
          name: nginx-config

3.6 三种注入方式对比总结