ConfigMap 与 Secret

Kubernetes 课程的一部分

眼下如果容器需要一项设置，比如日志级别或者数据库用户名，唯一能放的地方就是烤进镜像里。这样能撑到某一天：预发布环境要用一个跟生产环境不一样的值，或者每位开发者自己的测试集群各要一个值。为了改一个字符串就重新构建镜像，既慢，又意味着镜像本身得知道它将来运行在什么环境里，而这本不该由它操心。

Kubernetes 给了你两种对象来解决这件事，办法是把配置完全放在镜像外面，等运行时再交给容器。ConfigMap 存放可以明文示人的配置，比如一句问候语或者日志级别。Secret 存放同一类东西，但值是你不希望以明文四处摆放的，比如密码或者 API 令牌。两者送进 Pod 的方式完全相同，都有两条路：作为环境变量，或者作为容器内部磁盘上的文件。