如何配置K8s环境下的Quarkus应用以避免重复构建？

要实现修改数据库IP、端口、用户名、密码后无需重建Quarkus应用即可生效，核心是利用Quarkus的外部配置覆盖机制，结合K8s的配置管理组件来实现，以下是具体方案：

方案1：用ConfigMap存储非敏感配置 #

将数据库IP、端口、用户名这类非敏感配置存入K8s ConfigMap，挂载到Quarkus应用的外部配置目录，让应用优先读取外部配置：

1. 创建ConfigMap配置文件：

apiVersion: v1
kind: ConfigMap
metadata:
  name: quarkus-db-config
data:
  quarkus.datasource.jdbc.url: jdbc:mysql://new-db-host:3306/target-db
  quarkus.datasource.username: db-user

执行命令创建：kubectl apply -f configmap.yaml

2. 修改Quarkus应用的Deployment配置，挂载该ConfigMap：

spec:
  containers:
    - name: quarkus-app
      image: your-quarkus-image:latest
      volumeMounts:
        - name: db-config-volume
          mountPath: /workspace/config  # Quarkus默认会读取此路径下的application.properties
  volumes:
    - name: db-config-volume
      configMap:
        name: quarkus-db-config
        items:
          - key: quarkus.datasource.jdbc.url
            path: application.properties
          - key: quarkus.datasource.username
            path: application.properties

执行更新：kubectl apply -f deployment.yaml

后续修改ConfigMap后，只需滚动更新Pod即可加载新配置：kubectl rollout restart deployment/quarkus-app

方案2：用Secret存储敏感密码 #

数据库密码属于敏感信息，需用K8s Secret存储：

1. 创建Secret（注意值需要Base64编码）：

apiVersion: v1
kind: Secret
metadata:
  name: quarkus-db-secret
type: Opaque
data:
  quarkus.datasource.password: bmV3LXBhc3N3b3JkCg==  # 执行`echo -n "new-password" | base64`生成编码值

执行创建：kubectl apply -f secret.yaml

2. 在Deployment中通过环境变量注入Secret值：

spec:
  containers:
    - name: quarkus-app
      image: your-quarkus-image:latest
      env:
        - name: QUARKUS_DATASOURCE_PASSWORD
          valueFrom:
            secretKeyRef:
              name: quarkus-db-secret
              key: quarkus.datasource.password

Quarkus会自动识别大写加下划线格式的环境变量，映射到对应的配置项。

方案3：直接通过Deployment环境变量覆盖配置 #

无需额外创建ConfigMap/Secret，直接在Deployment中设置环境变量覆盖数据库配置：

spec:
  containers:
    - name: quarkus-app
      image: your-quarkus-image:latest
      env:
        - name: QUARKUS_DATASOURCE_JDBC_URL
          value: "jdbc:mysql://new-db-host:3306/target-db"
        - name: QUARKUS_DATASOURCE_USERNAME
          value: "db-user"
        - name: QUARKUS_DATASOURCE_PASSWORD
          valueFrom:
            secretKeyRef:
              name: quarkus-db-secret
              key: quarkus.datasource.password

修改环境变量后，执行kubectl apply -f deployment.yaml即可触发滚动更新，应用新配置。

关键注意事项 #

• 确保Quarkus应用通过@ConfigProperty注解读取配置，而非硬编码值，否则外部配置无法生效。
• Quarkus配置优先级：环境变量 > 外部配置文件 > 内置application.properties，所以外部配置会自动覆盖内置的application.properties内容。
• 若需无重启热更新，可配合Quarkus的quarkus.config.locations指定动态加载的配置文件路径，结合K8s ConfigMap的自动挂载更新，但大部分场景下，滚动更新Pod的运维成本已足够低。

内容的提问来源于stack exchange，提问作者user19687482