Koja je razlika između secrets i configmaps u Kubernetes?

Secrets se koriste za skladištenje osetljivih informacija, kao što su lozinke, API ključevi, sertifikati. Oni su kodirani u base64 po defaultu (iako to nije šifrovanje podataka u mirovanju, već samo kodiranje) i njima upravlja Kubernetes sa višim nivoom sigurnosti (na primer, ne prikazuju se direktno u logovima).

ConfigMaps se koriste za skladištenje neosetljivih konfiguracionih informacija aplikacija, kao što su URL-ovi servisa, podešavanja logovanja, konfiguracioni fajlovi. Oni se čuvaju kao parovi ključ-vrednost ili kao celokupni fajlovi. ConfigMaps ne podrazumevaju dodatnu zaštitu podataka.

Parametar	Secrets	ConfigMaps
Svrha	Čuvanje osetljivih informacija	Čuvanje neosetljivih konfiguracija
Kodiranje	base64 (po defaultu)	Nema
Sigurnost	Povećana (ne prikazuju se u logovima, itd.)	Nema specifičnih mera sigurnosti
Primeri podataka	Lozinke, tokeni, ključevi, sertifikati	Promenljive okruženja, konfiguracioni fajlovi

Oba objekta mogu biti montirana u podove kao fajlovi ili promenljive okruženja.

# Primer montiranja tajne kao promenljive okruženja
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    env:
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: my-db-secret
          key: password

# Primer montiranja ConfigMap kao fajla
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: config-volume
      mountPath: /etc/config
  volumes:
  - name: config-volume
    configMap:
      name: my-app-config