Kubernetesでは、configmapの代わりに秘密を使用するのはいつですか？

セキュリティ面での秘密とconfigmapの違いは何ですか？Kubernetesでは、configmapの代わりに秘密を使用するのはいつですか？

どの場合、configmapではなくsecretを使用したいですか？

2016-04-25 ant31

秘密はコード化されて保存され、時間の経過とともにbecome more protected（アクセス制限、安心して暗号化など）されます。 ConfigMapが作成される前に秘密が存在していたので、最近まで秘密に設定データを保存するのが一般的でした（例：conf2kube）。

機密性の低いデータ（データベースパスワード、秘密鍵）、および機密性の低い構成データの場合はConfigMapsに秘密鍵を使用する必要があります。

出典

2016-04-27 22:35:47

暗号化されていないため、暗号化されていないため、秘密の「セキュリティ」の利点はありません。 – ant31

あなたのコンテナで使用できるようにするには、秘密を復号化/暗号化解除する必要があります。だから、彼らがいつetcdのストレージに安心しているかについてあなたが話していると思います。現実には違いはありませんが、時間とともに変化し、設定マップは変更されずにセキュリティが強化されるため、機密情報は自動的に恩恵を受けます。 –

Kubernetesでは、configmapの代わりに秘密を使用するのはいつですか？

答えて

関連する問題