如何通过挂载的ConfigMap自动更新Kubernetes容器环境变量？

先分析你的报错原因 #

你遇到的No such file or directory错误，不是因为卷挂载时机晚，而是args的写法有问题：Docker会把你写的整个export ...字符串当作要执行的程序路径，自然找不到。正确的做法是用shell来执行命令串。

可行实现方法 #

方法1：通过shell命令串在启动时加载环境变量

修改Deployment的容器配置，用/bin/sh -c先执行环境变量导出，再调用原入口点脚本：

containers:
- name: mydb
  image: mysql:latest
  command: ["/bin/sh"]
  args: ["-c", "export MYSQL_ROOT_PASSWORD=$(cat /etc/config/MYSQL_ROOT_PASSWORD) && exec /usr/local/bin/docker-entrypoint.sh mysqld"]
  volumeMounts:
  - name: config-volume
    mountPath: /etc/config
volumes:
- name: config-volume
  configMap:
    name: mycm

容器启动时卷已经挂载完成，cat能正常读取ConfigMap内容，导出环境变量后再启动MySQL服务。

方法2：让ConfigMap更新时自动重启Pod

上面的方法能解决启动时加载变量的问题，但环境变量是容器启动时注入的，ConfigMap更新后挂载文件会变化，但容器不会自动刷新环境变量。要实现“自动同步”，需让Pod在ConfigMap更新时自动重启：
在Deployment的metadata.annotations中添加ConfigMap的校验和：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: mydb
  annotations:
    checksum/config: $(kubectl get configmap mycm -o jsonpath='{.metadata.resourceVersion}')
spec:
  # 其他配置...

当ConfigMap更新时，它的resourceVersion会变化，导致Deployment模板校验和改变，Kubernetes会自动触发滚动更新，重启所有Pod以加载新环境变量。

方法3：自定义入口点脚本（更灵活）

如果需要批量加载多个环境变量，推荐自定义入口点脚本：

1. 创建脚本custom-entrypoint.sh：

#!/bin/sh
# 加载ConfigMap中的所有键值对作为环境变量
for file in /etc/config/*; do
  if [ -f "$file" ]; then
    varname=$(basename "$file")
    export "$varname=$(cat "$file")"
  fi
done
# 执行原入口点脚本
exec /usr/local/bin/docker-entrypoint.sh "$@"

2. 给脚本添加可执行权限：chmod +x custom-entrypoint.sh
3. 将脚本通过ConfigMap挂载到容器中，替换原入口点：

volumes:
- name: config-volume
  configMap:
    name: mycm
- name: entrypoint-volume
  configMap:
    name: custom-entrypoint
    defaultMode: 0755
containers:
- name: mydb
  image: mysql:latest
  entrypoint: ["/custom-entrypoint/custom-entrypoint.sh"]
  volumeMounts:
  - name: config-volume
    mountPath: /etc/config
  - name: entrypoint-volume
    mountPath: /custom-entrypoint

这种方式能批量加载ConfigMap中的所有配置项，扩展性更强。

内容的提问来源于stack exchange，提问作者0xREDACTED