Kubernetes即学即用（第二版）

177

第

13

章

ConfigMap

与

Secret

尽可能提高容器镜像的可重用性是一种良好的实践。开发环境、预发布环境

和生产环境应该能够使用同一个镜像。如果同一个镜像能够在多个应用程序

和服务之间通用的话，那就更好了。如果需要为每个新环境重新创建镜像，

则测试和版本控制的风险以及复杂性都会增大。但是在运行的时候，通用的

镜像怎样才能适应具体的情况呢？

这时我们就需要用到

ConfigMap

和

Secret

。

ConfigMap

负责提供工作负载的

配置信息，其内容可以是非常详细的信息（短字符串），也可以是以文件形

式提供的多个值。

Secret

与

ConfigMap

相似，但

Secret

侧重于为工作负载提

供敏感信息，它们可用于提供凭证或

TLS

证书等。

13.1 ConfigMap

你可以认为

ConfigMap

是一种定义了一个小型文件系统的

Kubernetes

对象。

你也可以把

ConfigMap

视为一组变量，可以在定义容器的环境时使用，也可

以在命令行中使用。关键在于

ConfigMap

可以在

Pod

运行之前与之结合。这

意味着你只需修改

ConfigMap

，就可以在多个应用中重用镜像以及

Pod

定义

本身。