Kubernetes 的 ConfigMap 和 Secret 是两种用于集中管理配置信息的资源对象。它们允许你将配置数据和敏感信息（例如密码、API 密钥等）从应用程序代码中分离出来，以便更灵活地管理和更新配置。
- ConfigMap
-
ConfigMap（配置映射）：
-
创建 ConfigMap：
使用 kubectl create configmap 命令或通过定义 YAML 文件创建 ConfigMap。以下是一个创建 ConfigMap 的示例：
apiVersion: v1 kind: ConfigMap metadata: name: my-configmap data: key1: value1 key2: value2
-
-
将 ConfigMap 用于 Pod：
-
在 Pod 的定义文件中，可以通过环境变量或卷挂载的方式使用 ConfigMap。以下是使用环境变量的示例：
apiVersion: v1 kind: Pod metadata: name: my-pod spec: containers: - name: my-container image: nginx env: - name: KEY1 valueFrom: configMapKeyRef: name: my-configmap key: key1上述示例中，Pod 中的 KEY1 环境变量的值来自于 ConfigMap 中的 key1。
-
- Secret
-
创建 Secret：
-
使用 kubectl create secret 命令或通过定义 YAML 文件创建 Secret。以下是一个创建 Secret 的示例：
apiVersion: v1 kind: Secret metadata: name: my-secret type: Opaque data: username: dXNlcm5hbWU= password: cGFzc3dvcmQ=注意，Secret 中的数据需要进行 Base64 编码。
-
-
将 Secret 用于 Pod：
-
在 Pod 的定义文件中，可以通过环境变量或卷挂载的方式使用 Secret。以下是使用环境变量的示例：
apiVersion: v1 kind: Pod metadata: name: my-pod spec: containers: - name: my-container image: nginx env: - name: USERNAME valueFrom: secretKeyRef: name: my-secret key: username - name: PASSWORD valueFrom: secretKeyRef: name: my-secret key: password上述示例中，Pod 中的 USERNAME 和 PASSWORD 环境变量的值分别来自于 Secret 中的 username 和 password。
-
- 使用场景
- 配置管理：
- ConfigMap 适用于存储非敏感的配置信息，如应用程序配置、环境变量等。
- Secret 适用于存储敏感的配置信息，如密码、证书等。
- 容器化应用程序：
- 在容器化应用程序中，使用 ConfigMap 和 Secret 可以使配置和敏感信息与容器镜像分离，方便配置的动态更新和更安全的敏感信息管理。
总体而言，ConfigMap 和 Secret 是 Kubernetes 中用于管理配置信息的重要资源，它们提供了一种集中化、灵活和安全的方式来管理应用程序的配置和敏感信息。
