В чем разница между ConfigMap и Secret? Являются ли секреты безопасными по умолчанию?

ConfigMap — обычная конфигурация. Secret — чувствительные данные. Но: Secret НЕ шифруется по умолчанию (Base64 — не шифрование).

Ещё вопросы по теме «Kubernetes»

• Нужно ли системе хранения данных «знать» о StorageClass?
• Как работает динамическое выделение дисков (Dynamic Provisioning)?
• Что происходит с подами, если обновить ConfigMap, который примонтирован как файл?
• Как интегрировать Kubernetes с внешними хранилищами секретов (HashiCorp Vault, External Secrets, Sealed Secrets)?
• Назовите три вида проб (Probes) и объясните разницу между Liveness, Readiness и Startup
• Что произойдет, если Readiness-проба не проходит? А если Liveness?