摘要：
Downward API存储卷配置信息 除了通过ConfigMap和secret对象向容器注入配置信息之外，应用程序有时候还需要基于所运行的外在系统环境信息设定自身的运行特性。例如nginx进行可根据节点CPU核心数量自动设定要启动的worker进程数，JVM虚拟机可根据节点内存资源自动设定其堆内存 阅读全文
摘要：
Secret资源 由于增强可移植性的需求，我们应该从容器镜像中解耦的不仅有配置数据，还有默认口令，用于SSL通信时的数字证书和私钥，用于认证的令牌和ssh key等，但这些敏感数据不宜存储于ConfigMap资源中，而是要使用另一种称为Secret的资源类型。将敏感数据存储在Secret中比明文存储 阅读全文