与 ConfigMap 相比，Secrets 的价值是多少

Question

我正在阅读有关 Secrets 的内容，但与 Config Maps 相比，我无法找到它们用于存储用户和密码的值。

内容无论如何都没有加密，处理或访问机密的方式与使用配置映射完全相同。

我认为存储证书也是一样，我也可以使用 ConfigMaps。

我只看到存储凭据以访问 docker 注册表的用途，因为它具有 k8s 可以理解的预定义结构。

我发现了这个问题： Kubernetes Secrets vs ConfigMaps 但是一年多了，k8s版本很多。

Secrets 与 ConfigMaps 相比有何价值？

Answer 1

Secrets 与 ConfigMaps 相比有何价值？

如果您是集群的唯一用户并且您以 root/master/admin 身份发出命令，那么正如您所说，这可能是最小的，但是如果您的集群被多个用户使用并且您希望使用 RBAC 来细化访问权限在documentation 中声明，那么您可以，例如，拒绝使用 RoleBindings 或类似的特定用户访问 Secrets 并允许访问 ConfigMaps ......这样的用户可以处理容器的设置而实际上没有访问凭据。例如，我们在 CI/CD 管道中使用这种设置。