如何查看Docker环境文件？Kubernetes中修改配置并部署生效方法

一、解决docker exec找不到文件的问题，查看ENV_SECRETS对应文件 #

你报错的核心原因是执行命令里的文件路径和环境变量ENV_SECRETS指向的路径完全不匹配：环境变量指定的是/src/path/to/local.secrets.yml，但你用了/src/deployment/local/env/local.secrets.yml，路径错误自然找不到文件。

正确操作步骤：

• 先进入容器终端：

  docker exec -it 64929986da3c sh
  

  （如果容器内没有sh，换成bash尝试）
• 直接通过环境变量查看目标文件，避免手动输错路径：

  cat $ENV_SECRETS
  

• 如果还是提示找不到文件，排查以下情况：
  1. 先确认环境变量值是否正确：

     docker exec -it 64929986da3c printenv ENV_SECRETS
     

  2. 检查你的docker-compose.yml是否配置了volumes，将本地的local.secrets.yml挂载到容器的/src/path/to/路径。当前你提供的docker-compose.yml里没有挂载配置，如果镜像本身不带这个文件，容器内自然不存在该文件。

二、Kubernetes中修改文件并确保生效 #

在K8s里禁止直接修改容器内文件（Pod重启后修改内容会完全丢失），推荐用以下两种规范方式：

方式1：用ConfigMap/Secret挂载配置文件（推荐，适合需要频繁修改的场景） #

步骤1：创建配置资源

• 如果文件是非敏感配置，创建ConfigMap：

  kubectl create configmap secrets-config --from-file=local.secrets.yml=/本地文件路径/local.secrets.yml
  

• 如果是敏感信息（比如密码、密钥），创建Secret：

  kubectl create secret generic secrets-secret --from-file=local.secrets.yml=/本地文件路径/local.secrets.yml
  

步骤2：修改Deployment配置，挂载资源到容器

在Deployment的spec.template.spec下添加挂载配置：

containers:
  - name: loader
    image: name/main:latest
    env:
      - name: ENV_SECRETS
        value: "/src/path/to/local.secrets.yml"
    volumeMounts:
      - name: secrets-volume
        mountPath: /src/path/to/  # 把配置挂载到环境变量指定的文件所在目录
        readOnly: true
volumes:
  - name: secrets-volume
    configMap:
      name: secrets-config  # 如果用Secret，这里替换为secretName: secrets-secret

步骤3：应用配置并生效

• 应用修改后的Deployment：

  kubectl apply -f 你的deployment.yaml文件路径
  

• 后续更新文件内容时：
  • 更新ConfigMap：

    kubectl create configmap secrets-config --from-file=local.secrets.yml=/新的本地文件路径 --dry-run=client -o yaml | kubectl apply -f -
    

  • 更新Secret：

    kubectl create secret generic secrets-secret --from-file=local.secrets.yml=/新的本地文件路径 --dry-run=client -o yaml | kubectl apply -f -
    

  • 重启Pod让新配置生效：

    kubectl rollout restart deployment/你的deployment名称
    

方式2：更新镜像（适合文件内容固定，不需要频繁修改的场景） #

如果这个文件是打包在镜像里的：

1. 本地修改local.secrets.yml文件
2. 重新构建镜像并推送到镜像仓库：

   docker build -t name/main:新版本号 .
   docker push name/main:新版本号
   

3. 更新K8s Deployment的镜像版本：

   kubectl set image deployment/你的deployment名称 loader=name/main:新版本号
   

K8s会自动滚动更新Pod，使用新镜像里的文件。

内容的提问来源于stack exchange，提问作者Friendly Programmer