14｜ConfigMap/Secret：怎样配置、定制我的应用

ConfigMap 和 Secret 对存储数据的大小是有限制的，限制为 1MiB，官方文档：https://kubernetes.io/zh-cn/docs/concepts/configuration/configmap/#motivation

用env和volume两种方式创建的pod都尝试了，修改了ConfigMap/Secret 的 YAML后 kubectl apply，Pod里的value并不会改变。 所以这两种方式在创建pod的时候，其实都是一次性拷贝，POD controller manager只会管理POD这个层级，并不会发现POD之下层级发生的变化。

1. configmap 和secret相同点有很多，其中一点就是键值对数据存储。不同点就是一个加密，一个不加密，但是secret只支持base64加密吗，可以支持其他格式加密吗？如果都是base64加密，存在破解的可能性吗。是否不安全，如果不是可以选择不同的加密方式，会不会安全点。 2. 我看大家的答案是pod并不会修改里面的值，可我测试的结果是env-pod确实不会修改值，实际上应该是大家说的一次性拷贝，但另外一个vol-pod我测试的结果是，会改变值啊，难道我测试的方式有什么问题吗?

把configmap挂进了pod里面，然后重新deploy了下configmap，发现pod里面的变量还是原来的，没有同步更新。 个人猜测应该是挂载的同时已经把configmap的内容引入pod内部，除非pod重启，不然不会随着它更新。

迫不及待的看完，期待下一节

相见恨晚，老师带着，感觉k8s的概念学起来轻松愉快

老师，有几个小问题： 1. 像配置这块儿，有多少个不同类型的配置，就需要定义多少个不同的Volume进行挂载吗？例如ConfigMap 和 Secret 这里挂载了两个Volume。 2. vol-pod 0/1 CrashLoopBackOf 当pod变成这个状态的时候，只能删除了再重新创建吗？ 使用命令 ：kubectl delete -f vol-pod.yml。 3. 课外小贴士的最后一条，没太明白，老师能再说说看吗？

课后问题回答： 1、说一说你对 ConfigMap 和 Secret 这两个对象的理解，它们有什么异同点？ 相同点： 都可以用来把配置数据和服务程序分离 都是一种用于存储的API对象 都以键值对k-v的方式存储数据 都可以作为数据卷挂载在其他API对象上使用 都不适合存储大数据，每个 ConfigMap /Secret 最多支持存储1MB的数据，毕竟对内存有消耗 不同点： ConfigMap一般存储非机密信息 Secret用于存储机密信息，默认是Base64编码方式对value字符进行处理。 Secret保存在etcd中内容是未经过加密的，对于Secret资源的权限要做好控制，可以通过RBAC规则来限制或者是使用其他加密方式 2、如果我们修改了 ConfigMap/Secret 的 YAML，然后使用 kubectl apply 命令更新对象，那么 Pod 里关联的信息是否会同步更新呢？你可以自己验证看看。 如果 ConfigMap 是作为环境变量方式使用的，那数据不会被自动更新。 想要更新这些数据需要重新启动 Pod。

想请教老师几个问题： 1、`echo -n "123456" | base64` 加 -n 仅仅是为了去掉换行符吗，`"123456"` 中并没有换行符，为什么加 -n 与不加 -n 的结果有区别？ 2、构建 Pod 的时候，Secret 中的变量会被自动解码，K8S 是如何知道该用何种方式进行解码？需要通过 Secret 对象中的参数进行指定吗？

yaml文件还真不好写，我对着课文写minikube运行不了，用老师的一下就过了