Docker & Kubernetes for Developers · Ders

Yapılandırma için ConfigMaps ve Secrets

Kubernetes içinde uygulama yapılandırmasını ve hassas verileri ConfigMaps ve Secrets kullanarak güvenli bir şekilde yönetin.

3. ders / 412 adım

Yapılandırma için ConfigMaps ve Secrets, CoddyKit'te ücretsiz bir Docker & Kubernetes for Developers dersidir. Bu, 4 dersinin 3. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Docker & Kubernetes for Developers öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Docker & Kubernetes for Developers kursu toplamda 4 dersten oluşur.

Bu dersin bazı bölümleri henüz çevrilmemiş olup İngilizce olarak gösterilmektedir.

Configuration Challenges

Managing application configuration and sensitive data can be tricky, especially in dynamic environments like Kubernetes.

Hardcoding values into images makes them less reusable. Storing secrets directly in Git is a security risk.

Kubernetes offers two powerful resources to solve these challenges: ConfigMaps and Secrets.

Meet ConfigMaps

A ConfigMap is an API object used to store non-sensitive configuration data in key-value pairs.

Think of it as a central place for settings like database hostnames, logging levels, or API endpoints.

Separates configuration from application code.
Allows easy updates without rebuilding images.
Can be consumed as environment variables or mounted files.

ConfigMap: Literal Values

You can create a ConfigMap directly from literal key-value pairs using YAML. This is great for simple, direct settings.

Here's an example for an application's settings:

apiVersion: v1
kind: ConfigMap
metadata:
  name: app-settings
data:
  log_level: INFO
  feature_flag_a: "true"
  api_url: http://backend-service/api

ConfigMap: From Files

For more complex configurations, you can create a ConfigMap from an entire file.

If you have a config.properties file, its content can be directly embedded into the ConfigMap. The resulting ConfigMap would look like this:

apiVersion: v1
kind: ConfigMap
metadata:
  name: app-config-from-file
data:
  config.properties: |
    database.host=db-service
    database.port=5432
    application.name=MyWebApp

ConfigMap as Env Vars

The most common way to use a ConfigMap is by injecting its data as environment variables into your Pods.

This allows your application to read configuration values directly.

apiVersion: v1
kind: Pod
metadata:
  name: my-app-pod
spec:
  containers:
  - name: my-container
    image: nginx
    env:
    - name: LOG_LEVEL
      valueFrom:
        configMapKeyRef:
          name: app-settings
          key: log_level
    - name: API_URL
      valueFrom:
        configMapKeyRef:
          name: app-settings
          key: api_url

ConfigMap as Volume Mounts

ConfigMap data can also be mounted as files into a Pod's filesystem. This is ideal for applications that read configuration from files.

Each key in the ConfigMap becomes a file in the specified mountPath. For example, log_level would be at /etc/config/log_level.

apiVersion: v1
kind: Pod
metadata:
  name: my-app-pod-volume
spec:
  containers:
  - name: my-container
    image: nginx
    volumeMounts:
    - name: config-volume
      mountPath: "/etc/config"
  volumes:
  - name: config-volume
    configMap:
      name: app-settings

Introducing Secrets

A Secret is similar to a ConfigMap but is designed for sensitive data like passwords, API keys, or TLS certificates.

Secrets are stored in Kubernetes in base64 encoded format, but this is NOT encryption. It's just encoding for safe transport.

Provides a mechanism to distribute sensitive data.
Accessed like ConfigMaps (env vars or volume mounts).
Should always be managed with care and access controls.

Secret: Literal Values

Secrets are created similarly to ConfigMaps, but their data values are base64 encoded. This encoding is for safe transport, not encryption.

For example, if your password is "my-secure-password", its base64 encoding is "bXktc2VjdXJlLXBhc3N3b3Jk".

apiVersion: v1
kind: Secret
metadata:
  name: db-credentials
type: Opaque
data:
  username: dXNlcg== # 'user' base64 encoded
  password: bXktc2VjdXJlLXBhc3N3b3Jk # 'my-secure-password' base64 encoded

Secret as Env Vars

Secrets can be consumed as environment variables, just like ConfigMaps. Kubernetes automatically decodes the base64 value for the container.

This makes sensitive data available to your application without hardcoding it directly in the image.

apiVersion: v1
kind: Pod
metadata:
  name: my-db-app
spec:
  containers:
  - name: my-container
    image: my-app:1.0
    env:
    - name: DB_USERNAME
      valueFrom:
        secretKeyRef:
          name: db-credentials
          key: username
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: db-credentials
          key: password

Secret as Volume Mounts

Mounting Secrets as files is often preferred for sensitive data, as it limits the exposure of the secret to the application process.

The mounted files will contain the decoded (plain-text) secret values, and you can set them to be read-only.

apiVersion: v1
kind: Pod
metadata:
  name: my-secure-app
spec:
  containers:
  - name: my-container
    image: my-app:1.0
    volumeMounts:
    - name: secret-volume
      mountPath: "/etc/secrets"
      readOnly: true
  volumes:
  - name: secret-volume
    secret:
      secretName: db-credentials

ConfigMaps vs. Secrets

You need to store an API key for a third-party service and a configuration setting for your application's logging level. Which Kubernetes resources would you use for each?

İnteraktif derste cevapla

Recap: Config & Secrets

We've learned how ConfigMaps and Secrets help manage configuration and sensitive data in Kubernetes.

ConfigMaps store non-sensitive key-value pairs.
Secrets store sensitive data, base64 encoded (not encrypted).
Both can be consumed as environment variables or mounted files in Pods.
Using them separates configuration from application logic, improving flexibility and security.

Başlamak ücretsiz

Yapay zeka eğitmeniyle Docker & Kubernetes for Developers öğren — ücretsiz

Tarayıcında gerçek kod yaz ve çalıştır, 7/24 yapay zeka eğitmeninden anında yardım al; web'de ya da uygulamada kaldığın yerden devam et.

Kurslar: 12
Dersler: 48

Ücretsiz öğrenmeye başla Tüm kursu görüntüle

Sıkça Sorulan Sorular

“Yapılandırma için ConfigMaps ve Secrets” dersi ücretsiz mi?

Evet — “Yapılandırma için ConfigMaps ve Secrets” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Docker & Kubernetes for Developers kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Docker & Kubernetes for Developers kursu toplamda 4 dersten oluşur.

“Yapılandırma için ConfigMaps ve Secrets” dersinde ne öğreneceğim?

Kubernetes içinde uygulama yapılandırmasını ve hassas verileri ConfigMaps ve Secrets kullanarak güvenli bir şekilde yönetin. Docker & Kubernetes for Developers ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.

Docker & Kubernetes for Developers öğrenmeye başlamak için deneyim gerekli mi?

Önceden deneyim gerekmez. CoddyKit'te Docker & Kubernetes for Developers, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 3. dersidir.

“Yapılandırma için ConfigMaps ve Secrets” dersi ne kadar sürer?

Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.

Bu Docker & Kubernetes for Developers dersinde kod yazıp çalıştırabilir miyim?

Evet. Her Docker & Kubernetes for Developers dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.

Bu kursun tüm dersleri

Kalıcı birimler ve kalıcı birim talepleri
StatefulSets ile durum bilgili uygulamaları yönetme
Yapılandırma için ConfigMaps ve Secrets
StorageClasses ve Dinamik Sağlama

← Docker & Kubernetes for Developers Sayfasına Dön