Kuo skiriasi secrets ir configmaps Kubernetes?

Paslaptys naudojamos saugoti jautrią informaciją, pvz., slaptažodžius, API raktus, sertifikatus. Jie pagal numatytuosius nustatymus yra koduojami base64 (nors tai nėra duomenų šifravimas ramybėje, o tik kodavimas) ir apdorojami Kubernetes su aukštesniu saugumo lygiu (pavyzdžiui, jie tiesiogiai nerodomi žurnaluose).

ConfigMaps naudojami saugoti nesudėtingą konfigūracijos informaciją, pvz., paslaugų URL, žurnalo nustatymus, konfigūracijos failus. Jie saugomi kaip raktas-vertė poros arba kaip visos bylos. ConfigMaps nenumato papildomos duomenų apsaugos priemonių:

Parametras	Paslaptys (Secrets)	ConfigMaps
Paskirtis	Saugo jautrią informaciją	Saugo nesudėtingą konfigūraciją
Kodavimas	base64 (numatytasis)	Nėra
Saugumas	Aukštesnis (neatskleidžiama žurnaluose ir pan.)	Nėra specifinių saugumo priemonių
Pavyzdžiai	Slaptažodžiai, tokenai, raktai, sertifikatai	Aplinkos kintamieji, konfigūracijos failai

Abu objektai gali būti montuojami į podus kaip failai arba kaip aplinkos kintamieji:

# Paslapties montavimas kaip aplinkos kintamasis pavyzdys
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    env:
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: my-db-secret
          key: password

# ConfigMap montavimas kaip failas pavyzdys
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: config-volume
      mountPath: /etc/config
  volumes:
  - name: config-volume
    configMap:
      name: my-app-config