ConfigMaps, secrets et gestion des configurations Kubernetes

L’essentiel. La configuration applicative doit être versionnée sans faire entrer les secrets dans le même circuit que les paramètres ordinaires.

ConfigMap

Contient des paramètres non sensibles exposés comme fichiers ou variables d’environnement.

Secrets

Nécessitent des procédures de distribution, chiffrement au repos, droits RBAC et rotation adaptées.

GitOps

Permet de versionner les états désirés, avec un mécanisme distinct pour gérer les secrets.

Le point d’attention

Éviter les configurations qui se dispersent entre images, variables manuelles et dépôts Git sans piste d’audit.

Limites et bonnes pratiques

Un Kubernetes Secret encodé en base64 n’est pas, à lui seul, un stockage chiffré. Utiliser un dispositif de gestion de secrets adapté au contexte.