在 Kubernetes 中，Secrets 和 ConfigMaps 是非常常用的资源对象，用于管理应用程序所需的配置或敏感信息。在本文中，我们将深入讨论这两种资源对象的使用方法和区别，并给出一些示例代码来帮助读者更好地理解。
Secrets
Secrets 是 Kubernetes 中一种用于存储敏感信息的对象，例如数据库密码、API Keys、证书等。Secrets 可以以明文或加密的形式保存，并在 Pod 中挂载使用。
创建 Secrets
我们可以通过以下命令创建一个名为 mysecret 的 Secrets 对象：
$ kubectl create secret generic mysecret --from-literal=password=mysupersecretpassword
这将创建一个包含一个名为 password 值为 mysupersecretpassword 的键值对的 Secrets 对象。
我们也可以创建一个来自文件的 Secrets 对象：
$ kubectl create secret generic mysecret --from-file=path/to/file
这将把文件中的内容读取出来，以明文的形式保存在 Secrets 对象中。
使用 Secrets
我们可以通过以下方式在 Pod 中使用 Secrets：
-- -------------------- ---- -------
----------- --
----- ---
---------
----- -----
-----
-----------
- ----- -----
------ -------------
----
- ----- -----------
----------
-------------
----- --------
---- --------这里我们将 Secrets 对象中 password 的值赋值给了 DB_PASSWORD 环境变量，然后在 Pod 中使用。需要注意的是，我们在容器中使用的是一个环境变量，而不是直接使用 Secrets 对象中的值。
ConfigMaps
ConfigMaps 与 Secrets 类似，也是 Kubernetes 中用于管理配置信息的资源对象，例如应用程序配置、环境变量、命令行参数等。不同于 Secrets，ConfigMaps 可以包含明文或非敏感信息。
创建 ConfigMaps
我们可以通过以下命令创建一个名为 myconfigmap 的 ConfigMaps 对象：
$ kubectl create configmap myconfigmap --from-literal=env=prod
这将创建一个包含一个名为 env 值为 prod 的键值对的 ConfigMaps 对象。
我们也可以创建一个来自文件的 ConfigMaps 对象：
$ kubectl create configmap myconfigmap --from-file=path/to/file
这将把文件中的内容读取出来，以明文的形式保存在 ConfigMaps 对象中。
使用 ConfigMaps
我们可以通过以下方式在 Pod 中使用 ConfigMaps：
-- -------------------- ---- -------
----------- --
----- ---
---------
----- -----
-----
-----------
- ----- -----
------ -------------
----
- ----- ---
----------
----------------
----- -----------
---- ---这里我们将 ConfigMaps 对象中 env 的值赋值给了 ENV 环境变量，然后在 Pod 中使用。需要注意的是，我们在容器中使用的是一个环境变量，而不是直接使用 ConfigMaps 对象中的值。
区别
在我们了解了 Secrets 和 ConfigMaps 的基本使用方法后，下面来看一下它们的区别：
- Secrets 用于存储敏感信息，ConfigMaps 用于存储普通配置信息。
- Secrets 的内容可以加密，ConfigMaps 的内容只能以明文形式存在。
- Secrets 用于传递敏感信息，ConfigMaps 用于传递配置信息。
总结
本文介绍了 Kubernetes 中的 Secrets 和 ConfigMaps 的使用方法和区别。学习了本文后，读者应该能够熟练地创建和使用这两种资源对象。在实际应用中，我们可以根据实际需求，选择使用合适的资源对象来管理我们的应用。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64eb6fd3f6b2d6eab35fde69