kubectl exec api-0 -- cat /app/config/app.conf kubectl get cm app-config -o yaml kubectl rollout restart deploy/api
改了 ConfigMap 里的日志级别，等了十分钟容器内 /app/config/app.conf 还是旧内容。同目录下整卷挂载的另一个文件已经更新了。这类现象通常不是突然出现的，往前翻半天日志能看到苗头。
追下去是这么回事：subPath 挂载是把单个文件 bind 到容器，kubelet 更新 ConfigMap 时不会替换这个挂载点。整卷挂载靠符号链接切换，才能看到新内容。
这次卡住的地方就在「subPath 不更新」这一环，单独把它拎出来验证，别和其他改动混在同一次发布里。同类问题如果隔一段时间又出现，多半是某个定时任务或重启流程把改动冲掉了。
把这次用到的命令存进笔记，比记住结论有用，换个环境还能照着走。
处理上按这个顺序：确认挂载用的是不是 subPath 这一项；能改成整卷挂载就改 应用侧自己读目录里的文件；必须用 subPath 就在配置变更后触发一次滚动重启；重启后进容器 cat 一遍 确认内容真的换了。
确认没问题再收工，重启后文件内容更新，或改成整卷挂载后十分钟内自动生效。