Ի՞նչ է տարբերությունը secrets և configmaps- ի միջև Kubernetes-ում։

Գաղտնաբառերը օգտագործվում են զգայուն տեղեկատվություն պահելու համար, ինչպիսիք են գաղտնաբառերը, API բանալիները, սերտիֆիկատները: Դրանք հիմնականում կոդավորված են base64-ով (չնայած դա տվյալների կոդավորումը չէ հանգստի ժամանակ, այլ պարզապես կոդավորում) և մշակվում են Kubernetes-ով ավելի բարձր անվտանգության մակարդակով (օրինակ, դրանք ուղղակիորեն չեն ցուցադրվում լոգերում դիտելիս):

ConfigMaps-ները օգտագործվում են ոչ զգայուն կոնֆիգուրացիոն տեղեկատվություն պահելու համար, ինչպիսիք են ծառայությունների URL-ները, լոգավորման կարգավորումները, կոնֆիգուրացիոն ֆայլերը: Դրանք պահվում են որպես բանալի-արժեք զույգեր կամ ամբողջական ֆայլեր: ConfigMaps-ները չեն նախատեսում լրացուցիչ տվյալների պաշտպանության միջոցներ:

Պարամետր	Գաղտնաբառեր (Secrets)	ConfigMaps
Նպատակը	Զգայուն տեղեկատվության պահպանում	Անզգայուն կոնֆիգուրացիայի պահպանում
Կոդավորումը	base64 (նույնը)	Չի կիրառվում
Անվտանգություն	Բարձրացված (չի ցուցադրվում լոգերում և այլն)	Ոչ հատուկ անվտանգության միջոցներ
Նմուշ տվյալներ	Գաղտնաբառեր, տոքեններ, բանալիներ, սերտիֆիկատներ	Պարամետրեր շրջակա միջավայրում, կոնֆիգուրացիոն ֆայլեր

Երկուսն էլ կարող են մոնտաժվել պոդերի մեջ որպես ֆայլեր կամ շրջակա միջավայրի փոփոխականներ:

# Գաղտնաբառի մոնտաժման օրինակ որպես շրջակա միջավայրի փոփոխական
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    env:
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: my-db-secret
          key: password

# ConfigMap- ի մոնտաժման օրինակ որպես ֆայլ
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: config-volume
      mountPath: /etc/config
  volumes:
  - name: config-volume
    configMap:
      name: my-app-config