Каква е разликата между secrets и configmaps в Kubernetes?

Secrets се използват за съхраняване на чувствителна информация като пароли, API ключове, сертификати. Те са кодирани в base64 по подразбиране (макар че това не е криптиране в покой, а просто кодиране) и се обработват от Kubernetes с по-високо ниво на сигурност (например, не се показват директно в логовете).

ConfigMaps се използват за съхраняване на нечувствителна конфигурационна информация на приложенията, като URL адреси на услуги, настройки за логване, конфигурационни файлове. Те се съхраняват като двойки ключ-стойност или като цялостни файлове. ConfigMaps не предвиждат допълнителна защита на данните.

Параметър	Secrets	ConfigMaps
Назначение	Съхранение на чувствителна информация	Съхранение на нечувствителна конфигурация
Кодиране	base64 (по подразбиране)	Няма
Сигурност	Повишена (не се показват в логове и др.)	Няма специални мерки за сигурност
Примери за данни	Пароли, токени, ключове, сертификати	Променливи на средата, конфигурационни файлове

И двата обекта могат да бъдат монтирани в подове като файлове или променливи на средата.

# Пример за монтиране на секрет като променлива на средата
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    env:
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: my-db-secret
          key: password

# Пример за монтиране на ConfigMap като файл
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: config-volume
      mountPath: /etc/config
  volumes:
  - name: config-volume
    configMap:
      name: my-app-config