配置管理

配置管理可以管理容器应用程序的配置信息。配置信息包括应用程序配置、环境变量、证书和密码等敏感数据。

其中，ConfigMap 和 Secret 是 Kubernetes 配置管理的两个核心对象：

ConfigMap：用于存储非敏感的配置数据，例如应用程序配置、环境变量等，在容器启动时会将这些配置数据以文件或者环境变量方式注入到容器内部。

Secret：用于存储敏感的配置数据，例如密码、证书等，Kubernetes 会自动将这些数据加密并妥善保管，只有授权的 Pod 可以访问它们，从而提高了安全性。