ConfigMaps وSecrets
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
separate configuration from images.
الموضوعات المخطط لها
- ConfigMap: non-sensitive settings as environment variables or files.
- Secret: sensitive values, base64-encoded (not encrypted by default); enable encryption at rest and strict RBAC.
- Better: an external secrets manager synced by an operator (see MID-054).
- Changing a ConfigMap does not restart pods automatically; plan the rollout.
تفاصيل المخطط المبدئي
عرض عملي
envFrom: configMapRef for settings and a Secret mounted as a file for the database password.
اختبر فهمك
Is a Kubernetes Secret encrypted by default?
أظهر الإجابة
No, only base64-encoded; enable encryption at rest and RBAC.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.