ConfigMaps и секреты для конфигурации
Безопасно управляйте конфигурацией приложения и конфиденциальными данными с помощью ConfigMaps и секретов в Kubernetes.
«ConfigMaps и секреты для конфигурации» — бесплатный урок Docker & Kubernetes for Developers на CoddyKit. Это урок 3 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Docker & Kubernetes for Developers, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Docker & Kubernetes for Developers содержит 4 уроков всего.
Части этого урока еще не переведены и отображаются на английском.
Configuration Challenges
Managing application configuration and sensitive data can be tricky, especially in dynamic environments like Kubernetes.
Hardcoding values into images makes them less reusable. Storing secrets directly in Git is a security risk.
Kubernetes offers two powerful resources to solve these challenges: ConfigMaps and Secrets.
Meet ConfigMaps
A ConfigMap is an API object used to store non-sensitive configuration data in key-value pairs.
Think of it as a central place for settings like database hostnames, logging levels, or API endpoints.
- Separates configuration from application code.
- Allows easy updates without rebuilding images.
- Can be consumed as environment variables or mounted files.
ConfigMap: Literal Values
You can create a ConfigMap directly from literal key-value pairs using YAML. This is great for simple, direct settings.
Here's an example for an application's settings:
apiVersion: v1
kind: ConfigMap
metadata:
name: app-settings
data:
log_level: INFO
feature_flag_a: "true"
api_url: http://backend-service/apiConfigMap: From Files
For more complex configurations, you can create a ConfigMap from an entire file.
If you have a config.properties file, its content can be directly embedded into the ConfigMap. The resulting ConfigMap would look like this:
apiVersion: v1
kind: ConfigMap
metadata:
name: app-config-from-file
data:
config.properties: |
database.host=db-service
database.port=5432
application.name=MyWebAppConfigMap as Env Vars
The most common way to use a ConfigMap is by injecting its data as environment variables into your Pods.
This allows your application to read configuration values directly.
apiVersion: v1
kind: Pod
metadata:
name: my-app-pod
spec:
containers:
- name: my-container
image: nginx
env:
- name: LOG_LEVEL
valueFrom:
configMapKeyRef:
name: app-settings
key: log_level
- name: API_URL
valueFrom:
configMapKeyRef:
name: app-settings
key: api_urlConfigMap as Volume Mounts
ConfigMap data can also be mounted as files into a Pod's filesystem. This is ideal for applications that read configuration from files.
Each key in the ConfigMap becomes a file in the specified mountPath. For example, log_level would be at /etc/config/log_level.
apiVersion: v1
kind: Pod
metadata:
name: my-app-pod-volume
spec:
containers:
- name: my-container
image: nginx
volumeMounts:
- name: config-volume
mountPath: "/etc/config"
volumes:
- name: config-volume
configMap:
name: app-settingsIntroducing Secrets
A Secret is similar to a ConfigMap but is designed for sensitive data like passwords, API keys, or TLS certificates.
Secrets are stored in Kubernetes in base64 encoded format, but this is NOT encryption. It's just encoding for safe transport.
- Provides a mechanism to distribute sensitive data.
- Accessed like ConfigMaps (env vars or volume mounts).
- Should always be managed with care and access controls.
Secret: Literal Values
Secrets are created similarly to ConfigMaps, but their data values are base64 encoded. This encoding is for safe transport, not encryption.
For example, if your password is "my-secure-password", its base64 encoding is "bXktc2VjdXJlLXBhc3N3b3Jk".
apiVersion: v1
kind: Secret
metadata:
name: db-credentials
type: Opaque
data:
username: dXNlcg== # 'user' base64 encoded
password: bXktc2VjdXJlLXBhc3N3b3Jk # 'my-secure-password' base64 encodedSecret as Env Vars
Secrets can be consumed as environment variables, just like ConfigMaps. Kubernetes automatically decodes the base64 value for the container.
This makes sensitive data available to your application without hardcoding it directly in the image.
apiVersion: v1
kind: Pod
metadata:
name: my-db-app
spec:
containers:
- name: my-container
image: my-app:1.0
env:
- name: DB_USERNAME
valueFrom:
secretKeyRef:
name: db-credentials
key: username
- name: DB_PASSWORD
valueFrom:
secretKeyRef:
name: db-credentials
key: passwordSecret as Volume Mounts
Mounting Secrets as files is often preferred for sensitive data, as it limits the exposure of the secret to the application process.
The mounted files will contain the decoded (plain-text) secret values, and you can set them to be read-only.
apiVersion: v1
kind: Pod
metadata:
name: my-secure-app
spec:
containers:
- name: my-container
image: my-app:1.0
volumeMounts:
- name: secret-volume
mountPath: "/etc/secrets"
readOnly: true
volumes:
- name: secret-volume
secret:
secretName: db-credentialsConfigMaps vs. Secrets
You need to store an API key for a third-party service and a configuration setting for your application's logging level. Which Kubernetes resources would you use for each?
Recap: Config & Secrets
We've learned how ConfigMaps and Secrets help manage configuration and sensitive data in Kubernetes.
- ConfigMaps store non-sensitive key-value pairs.
- Secrets store sensitive data, base64 encoded (not encrypted).
- Both can be consumed as environment variables or mounted files in Pods.
- Using them separates configuration from application logic, improving flexibility and security.
Часто задаваемые вопросы
Урок «ConfigMaps и секреты для конфигурации» бесплатный?
Да — полный текст урока «ConfigMaps и секреты для конфигурации» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Docker & Kubernetes for Developers, подпишись на CoddyKit PRO. Курс Docker & Kubernetes for Developers содержит 4 уроков всего.
Чему я научусь в уроке «ConfigMaps и секреты для конфигурации»?
Безопасно управляйте конфигурацией приложения и конфиденциальными данными с помощью ConfigMaps и секретов в Kubernetes. Ты практикуешь Docker & Kubernetes for Developers с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.
Нужен ли мне опыт, чтобы начать Docker & Kubernetes for Developers?
Предыдущий опыт не требуется. Docker & Kubernetes for Developers на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 3 из 4.
Сколько времени занимает урок «ConfigMaps и секреты для конфигурации»?
Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.
Можно ли писать и запускать код в этом уроке Docker & Kubernetes for Developers?
Да. Каждый урок Docker & Kubernetes for Developers включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.
Все уроки этого курса
- Постоянные тома и запросы постоянных томов
- Управление приложениями с состоянием с помощью StatefulSets
- ConfigMaps и секреты для конфигурации
- Классы хранилищ и динамическое выделение