首页
个人开发
工作相关
搜索
登录
搜索
colo
欲买桂花同载酒
累计撰写
1824
篇文章
累计收到
0
条评论
首页
栏目
首页
个人开发
工作相关
ConfigMap与Secret
2025-12-12
在Kubernetes中如何将ConfigMap和Secret作为环境变量注入到Pod
在Kubernetes中可通过以下步骤将ConfigMap和Secret作为环境变量注入Pod：创建包含配置数据的ConfigMap：kubectl create configmap创建包含敏感数据的Secret：kubectl create secret generic在Pod的env或envFrom字段中引用：单个值注入：valueFrom.configMapKeyRef/valueFrom.secretKeyRef批量注入：envFrom.configMapRef/envFrom.secretRef
2025年-12月-12日
3 阅读
0 评论
ConfigMap与Secret
2025-12-12
设计安全的多环境配置同步方案：处理敏感数据与跨集群同步
实现安全的多环境配置同步需结合以下核心要点：敏感数据加密：使用SealedSecret或外部Secret存储（如HashiCorp Vault）保护敏感数据配置分离：基础配置存ConfigMap，敏感数据存Secret，通过环境变量或卷挂载注入同步机制：采用GitOps工具（如Argo CD）实现跨集群配置同步，区分环境差异安全控制：通过RBAC限制Secret访问权限，启用KMS加密etcd存储版本管理：所有配置变更通过版本控制系统审计追踪
2025年-12月-12日
3 阅读
0 评论
ConfigMap与Secret
2025-12-11
Kubernetes中ConfigMap与Secret的基础使用
ConfigMap和Secret是Kubernetes中管理配置数据的资源对象：ConfigMap：存储非敏感配置（如环境变量、配置文件）Secret：存储敏感数据（如密码、密钥），默认Base64编码注入方式：作为环境变量挂载为卷（Volume）
2025年-12月-11日
3 阅读
0 评论
ConfigMap与Secret
2025-12-11
在Kubernetes中安全管理应用配置与敏感信息
在Kubernetes中，ConfigMap用于管理非敏感配置数据，Secret用于管理敏感信息。主要区别在于：数据安全：Secret内容默认Base64编码（非加密），ConfigMap明文存储使用场景：数据库密码/API密钥用Secret，应用配置用ConfigMap最佳实践：敏感数据必须使用Secret避免环境变量暴露Secret（优先用卷挂载）启用Secret加密（Encryption at Rest）使用RBAC限制访问权限
2025年-12月-11日
3 阅读
0 评论
ConfigMap与Secret
