kubernetes - Secrets 与 ConfigMap 相比有何值(value)

Question

我正在阅读有关 Secrets 的内容，但与配置映射相比，我无法找到它们存储用户和密码的值(value)。

内容无论如何都没有加密，处理或访问 secret 的方式与使用配置映射完全相同。

我认为存储证书是一样的，我也可以使用 ConfigMaps。

我只看到用于存储访问 docker 注册表的凭据，因为它具有 k8s 可以理解的预定义结构。

我发现了这个问题: Kubernetes Secrets vs ConfigMaps不过已经一年多了，k8s版本很多。

与 ConfigMap 相比，Secrets 的值(value)是什么？

Answer 1

What is the value of Secrets compared to ConfigMaps?

如果您是集群的唯一用户，并且以 root/master/admin 身份发出命令，那么，正如您所说，可能是最小的，但如果您的集群由多个用户使用，并且您希望使用 RBAC 细粒度访问权限， documentation中所述那么您可以，例如，拒绝访问 Secrets 并允许使用 RoleBindings 或类似的特定用户访问 ConfigMaps...此类用户可以处理容器的设置，而无需实际访问凭据。例如，我们在 CI/CD 管道中使用此类设置。