小熊回收站|《蹲坑学kubernetes》之17-19:ConfigMap( 四 )


Secret主要是用来解决密码、token、密钥等敏感数据的配置问题 , 它有三种类型:
Service Account :用来访问Kubernetes API , 由Kubernetes自动创建 , 并且会自动挂载到Pod的/run/secrets/kubernetes.io/serviceaccount目录中;
Opaque : base64编码格式的Secret , 用来存储密码、密钥等;
kubernetes.io/dockerconfigjson :用来存储私有docker registry的认证信息 。
而ConfigMap就是主要解决配置文件 。 可以解耦配置和镜像的分离 。 比如说在配置文件或者环境变量等等之类 。 kubernetes通过ConfigMap来实现对容器中应用的配置管理 。
小熊回收站|《蹲坑学kubernetes》之17-19:ConfigMap


推荐阅读