В чем разница между сущностями ConfigMap и Secret в Kubernetes? Являются ли Secret безопасными по умолчанию?

ConfigMap предназначен для хранения конфигурации, Secret — для хранения чувствительных данных. Однако Kubernetes Secret не является безопасным по умолчанию: данные лишь закодированы в Base64, а не зашифрованы.

Ещё вопросы по теме «Безопасность»

• В чем разница между Security Groups и Network ACL (NACL) в AWS или других облаках?
• Где и как лучше всего хранить секреты (логины, пароли, ключи) и допустимо ли их хранение в Git?
• В каких случаях лучше использовать HashiCorp Vault вместо стандартных секретов Kubernetes?
• Как работает процесс «распечатывания» (unseal) Vault и как можно автоматизировать этот процесс безопасно?
• Каким образом секреты из Vault попадают в манифесты приложений (например, через оператор)?
• Как Argo CD узнает об изменении секрета в Vault и инициирует обновление приложения?