如何从ConfigMap为Kubernetes Service及其他资源注入端口值？

首先明确说：Kubernetes的Service资源本身不支持直接通过valueFrom从ConfigMap或Secret注入端口值，你遇到的错误就是因为targetPort字段属于IntOrString类型，只能接受整数或字符串，不支持带valueFrom的映射结构，所以才会报invalid type... got "map", expected "string"的错误。

不过有几种替代方案可以实现类似的效果，根据你的场景选择：

方案1：使用Kustomize进行渲染时替换 #

Kustomize支持从ConfigMap读取值，然后在资源配置中替换变量，属于编译时替换，最终生成的Service配置里是具体的端口数值。

步骤如下：

1. 先创建ConfigMap（可以用Kustomize的ConfigMap Generator）：

# kustomization.yaml
configMapGenerator:
- name: config
  literals:
  - PORT=8080

2. 编写Service的模板文件，用$(PORT)作为变量占位：

# service.yaml
apiVersion: v1
kind: Service
metadata:
  name: service
  namespace: namespace
spec:
  ports:
  - port: 80
    targetPort: $(PORT)
    protocol: TCP
  selector:
    app: service

3. 在kustomization.yaml中添加Service引用和变量替换规则：

# kustomization.yaml
configMapGenerator:
- name: config
  literals:
  - PORT=8080

resources:
- service.yaml

vars:
- name: PORT
  objref:
    kind: ConfigMap
    name: config
    apiVersion: v1
  fieldref:
    fieldpath: data.PORT

4. 执行kubectl kustomize .就能生成替换后的Service配置，再应用到集群。

方案2：使用Helm模板实现动态渲染 #

如果你的集群用Helm管理应用，可以在Helm模板中引用ConfigMap的值（或者直接在values.yaml中定义，再传递给Service），同样是渲染时替换。

举个简单的例子：

1. 在Helm的values.yaml中定义端口（或者从ConfigMap读取，不过通常values里直接配置更常见）：

# values.yaml
service:
  targetPort: 8080

2. Service模板文件中引用这个值：

# templates/service.yaml
apiVersion: v1
kind: Service
metadata:
  name: {{ .Release.Name }}-service
  namespace: {{ .Release.Namespace }}
spec:
  ports:
  - port: 80
    targetPort: {{ .Values.service.targetPort }}
    protocol: TCP
  selector:
    app: {{ .Release.Name }}-service

3. 执行helm install或helm upgrade时，Helm会把模板渲染成具体的端口数值再部署。

方案3：自定义控制器实现运行时动态更新 #

如果你的业务需要运行时动态修改Service的端口（比如ConfigMap更新后自动同步Service的targetPort），那只能通过编写自定义Kubernetes控制器或者Operator来实现。这种方案需要一定的开发成本，适合复杂的动态配置场景：

• 控制器监听ConfigMap的变化事件
• 当ConfigMap中的PORT值更新时，控制器找到对应的Service，修改其spec.ports[*].targetPort字段并提交到API Server

另外补充一点：Pod的容器端口是支持用valueFrom从ConfigMap注入的（比如containers[*].ports[*].containerPort可以用configMapKeyRef），但Service作为集群的流量转发入口，设计上是静态配置的，不支持这种运行时的动态注入。

内容的提问来源于stack exchange，提问作者Terion