Kubernetes (k8s) 使用 ConfigMap 和 Secret 机制来管理容器的配置参数。
ConfigMap 是一种存储键值对数据的 Kubernetes 资源对象，它可以用来存储容器中的配置信息、环境变量等。通过将 ConfigMap 挂载到容器内部，容器就可以访问这些配置信息了。ConfigMap 中的数据可以手动创建，也可以通过从文件或目录中读取数据来自动生成。
Secret 是一种用于存储敏感信息（如密码、密钥等）的 Kubernetes 资源对象，它与 ConfigMap 类似，但会进行加密处理，以保证安全性。Secret 可以用来存储容器中需要使用的敏感信息，比如数据库密码等。同样是通过挂载 Secret 到容器内部来让容器访问其中的敏感信息。Secret 也可以手动创建，或者从文件或目录中自动生成。
在 Pod 中，可以通过环境变量或者挂载 ConfigMap 或 Secret 来访问容器中的配置信息和敏感信息。具体来说，可以通过以下几个步骤来实现容器的配置参数管理：
- 创建 ConfigMap 或 Secret 对象，并在其中添加配置参数或敏感信息。
- 在 Pod 的 spec 中声明需要使用的 ConfigMap 或 Secret 对象，并指定挂载路径。
- 在容器中通过环境变量或挂载路径来访问配置参数或敏感信息。
通过使用 ConfigMap 和 Secret，可以实现容器的快速配置和敏感信息的安全管理。同时，Kubernetes 还提供了相关工具和 API 来方便地管理这些对象。
![http://mirrors.163.com/centos/7/os/x86_64/repodata/repomd.xml: [Errno 14] HTTP Error 500 - Internal Server Error
Trying other mirror.](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162230567920271.png)
