Preciso codificar manualmente o valor do Secret em base64?

Não. O kubectl faz a codificação automaticamente ao usar --from-literal.

Posso atualizar um Secret sem reiniciar o pod?

Para variáveis de ambiente, é necessário reiniciar o pod. Para arquivos montados, a atualização é automática, mas a aplicação precisa recarregar o arquivo.

ConfigMaps são seguros para segredos?

Não. ConfigMaps não têm controle de acesso restrito como Secrets. Use Secrets para dados sensíveis.

Qual o limite de tamanho para ConfigMaps e Secrets?

Consulte a documentação. Há limites e grandes arquivos devem ser evitados.

ConfigMaps, Secrets e variáveis: parametrizando aplicações

Em resumo

ConfigMaps e Secrets são recursos nativos do Kubernetes para parametrizar aplicações sem embutir dados sensíveis ou de configuração nas imagens. Saber quando e como usá-los é fundamental para manter segurança, flexibilidade e portabilidade em ambientes de produção.

Conta gratuita