Skip to main content

Secrets et ConfigMaps dans Kubernetes

· 2 min read

Kubernetes offre des mécanismes pour gérer les configurations et les informations sensibles de manière sécurisée et efficace. Dans cet article, les concepts de Secrets et ConfigMaps dans Kubernetes seront explorés, ainsi que leur utilisation pour gérer les configurations et les informations sensibles. 🔒

ConfigMap​

Un ConfigMap est une ressource Kubernetes utilisée pour stocker des paires clé-valeur de configuration. Les ConfigMaps permettent de séparer les configurations des conteneurs, ce qui facilite la gestion et la mise à jour des configurations sans avoir à reconstruire les images des conteneurs.

Exemple de ConfigMap​

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-config
data:
  database_url: "postgres://user:password@hostname:5432/dbname"
  log_level: "debug"

Utilisation d'un ConfigMap dans un Pod​

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
    - name: my-container
      image: nginx:alpine
      env:
        - name: DATABASE_URL
          valueFrom:
            configMapKeyRef:
              name: my-config
              key: database_url
        - name: LOG_LEVEL
          valueFrom:
            configMapKeyRef:
              name: my-config
              key: log_level

Secret​

Un Secret est une ressource Kubernetes utilisée pour stocker des informations sensibles, telles que des mots de passe, des clés API et des certificats. Les Secrets permettent de gérer les informations sensibles de manière sécurisée et de les injecter dans les conteneurs sans les exposer dans les fichiers de configuration.

Exemple de Secret​

apiVersion: v1
kind: Secret
metadata:
  name: my-secret
type: Opaque
data:
  username: dXNlcm5hbWU=
  password: cGFzc3dvcmQ=

Utilisation d'un Secret dans un Pod​

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
    - name: my-container
      image: nginx:alpine
      env:
        - name: USERNAME
          valueFrom:
            secretKeyRef:
              name: my-secret
              key: username
        - name: PASSWORD
          valueFrom:
            secretKeyRef:
              name: my-secret
              key: password

Conclusion​

Les Secrets et ConfigMaps dans Kubernetes permettent de gérer les configurations et les informations sensibles de manière sécurisée et efficace. En utilisant ces ressources, il est possible de séparer les configurations des conteneurs, de faciliter la gestion des configurations et de protéger les informations sensibles. 🔐

Pour en savoir plus sur Kubernetes, consulter la documentation officielle.

0%