内容
| 内容 | 建议承载 | 原因 |
|---|---|---|
| 几十行键值/配置文件 | ConfigMap/Secret | 原生支持，注入方式简单 |
| 证书与凭据 | Secret（卷） | 可限制文件权限 |
| 超过 1MiB 或二进制 | PVC/对象存储 + 初始化下载 | 超出对象大小限制，base64 还会膨胀 |
| 多环境差异配置 | Kustomize/Helm 分层 | 避免复制多份近似对象 |
检查体积
检查体积
kubectl get cm app-config -o yaml | wc -c
kubectl get secret app-secret -o yaml | wc -c # base64 后约为原文的 1.37 倍