是否可以选择在 ConfigMap 和 Secret 资源上配置监视或侦听器

Question

当 Configmap / Secret 资源对象发生变化时，是否有注释或配置外部操作的方式来实现内部逻辑。

kind: ConfigMap
....
data:
key1:val1
key2:val2

当 ConfigMap 资源发生变化时（添加了 key3:val3），提供注解/方式来配置一些可以实现内部逻辑的操作。例如，我的内部逻辑可以是推出重新启动部署以重新进行这些更改。（示例场景：操作可以是一个 python 文件，我将在其中运行部署推出）。

为什么需要这个： 使用 kubelet 同步周期 + 缓存传播延迟在 pod/容器内连续观察已挂载的文件系统可能会引入一些延迟。这将影响必须立即发生的应用程序逻辑实现。

Answer 1

你好@sriniev，欢迎来到 Stack Overflow

您正在寻找的模式（观察 ConfigMap 中的变化并对其做出反应）例如被 prometheus operator 使用，或者作为一个名为 configmap-reload 的独立项目/二进制文件使用，它可以在 sidecar 容器中运行。

请尝试从他们那里借鉴一些关键逻辑。