Тут вышла статья https://itnext.io/the-challenge-of-configmap-rollouts-in-kubernetes-1431398c0866 от Brian Grant (одного из оригинальных архитекторов Kubernetes). Статья как статья - ничего особенного, казалось бы, кроме ишью https://github.com/kubernetes/kubernetes/issues/22368. Даже представить не мог, что это может болеть у кого-то ещё в мире, где помимо решений из статьи есть kind: PodTemplate, который можно использовать как версионирование апгрейдов со ссылками на старые Secret/ConfigMap. Да и свой оператор для таких вещей можно быстро написать. Однако, видимо, да - болит. Хотя идея с ownerReferences тоже кажется хорошей: https://github.com/kubernetes/kubernetes/issues/22368#issuecomment-3690555284