核心是用绑定挂载将宿主机配置映射进容器，路径须为绝对路径、权限需匹配uid/gid，应用须支持重载机制（如actuator刷新或nginx -s reload），禁用命名卷。
容器创建时挂载宿主机目录实现配置热更新，核心是用绑定挂载（bind mount）把宿主机的配置文件或目录映射进容器，并确保应用能感知变更、重新加载。关键不在于“挂上就行”，而在于路径准确、权限匹配、应用支持、加载机制到位。
必须用绑定挂载，不能用命名卷
命名卷由 Docker 管理，路径不可见、不可直编、无法用编辑器即时修改，不适合配置管理。绑定挂载直接映射宿主机绝对路径，改完即同步，是热更新的前提。
- 正确写法：
docker run -v /host/conf:/app/config:ro my-java-app - 错误写法：
docker run -v my-config-volume:/app/config:ro my-java-app（无法定位、无法编辑） - 宿主机路径必须为绝对路径，如
/opt/myapp/conf，不能写./conf或~/conf
挂载方式要按需选择：单文件 or 整目录
安全性和可控性优先，推荐挂载单个配置文件；若配置分散或需保持结构一致，再挂整个目录。
- 挂单个文件（更稳妥）：
-v /opt/myapp/application.yml:/app/config/application.yml:ro - 挂整个目录（适合多配置协同）：
-v /opt/myapp/conf:/app/config:ro - Spring Boot 需显式指定位置：
-Dspring.config.location=file:/app/config/application.yml - Logback 或 Nginx 等需在配置中写死日志/包含路径，确保指向挂载后的位置
权限与 SELinux 要提前对齐
容器内进程 UID（如 1001）必须对宿主机挂载路径有读取权限，否则启动失败或读不到配置；SELinux 启用时还需加 :z 或 :Z 标签。
- 设置宿主机权限：
chown -R 1001:1001 /opt/myapp/conf - SELinux 环境下挂载：
-v /opt/myapp/conf:/app/config:ro,z - 验证方法：进容器执行
ls -l /app/config，确认可读且无 permission denied
热更新生效依赖应用自身机制
挂载只是让新内容“可见”，是否“生效”取决于应用是否重读配置。不是所有框架都自动刷新。
- Spring Boot +
@RefreshScope+ Actuator：POST /actuator/refresh触发重载 - Nginx/PHP-FPM：需手动
nginx -s reload或kill -USR2 - Java 应用未集成刷新能力：只能重启容器（
docker restart），仍比重建镜像快得多 - 避免依赖“文件监听自动重载”，生产环境应以明确、可控的触发方式为准
