如何将ConfigMap挂载为文件到Kubernetes Airflow Helm Chart？

为最新版Airflow Helm Chart添加PEM文件，已将证书创建为ConfigMap，Webserver的Helm配置如下，但仅生成了与PEM同名的文件夹，未出现目标文件。如何将ConfigMap挂载为文件？

现有配置：

extraVolumeMounts:
  - name: ca-pemstore
    mountPath: /etc/ssl/certs/{name}.pem
    subPath: zscaler.pem
    readOnly: false

extraVolumes:
  - name: ca-pemstore
    configMap:
      name: ca-pemstore

问题根源 #

当mountPath指向文件路径时，如果ConfigMap挂载逻辑有误，Kubernetes会默认创建同名文件夹而非文件。核心问题可能是ConfigMap键名不匹配或配置细节错误。

步骤1：确认ConfigMap结构 #

确保你的ca-pemstore ConfigMap包含zscaler.pem这个键，值为证书内容。创建ConfigMap的正确命令示例：

kubectl create configmap ca-pemstore --from-file=zscaler.pem=/local/path/to/zscaler.pem

步骤2：修正Helm配置 #

调整挂载配置，确保mountPath为目标文件的完整路径，subPath与ConfigMap的键完全一致，同时设置合理的权限：

extraVolumeMounts:
  - name: ca-pemstore
    mountPath: /etc/ssl/certs/your-cert-name.pem  # 替换为实际想要的文件路径
    subPath: zscaler.pem
    readOnly: true  # 证书无需可写权限

extraVolumes:
  - name: ca-pemstore
    configMap:
      name: ca-pemstore
      defaultMode: 0644  # 设置文件权限，确保容器内可读取

步骤3：验证挂载 #

部署后进入Webserver容器检查文件：

kubectl exec -it <airflow-webserver-pod> -- cat /etc/ssl/certs/your-cert-name.pem

内容的提问来源于stack exchange，提问作者Lex Man