Secret 与 ConfigMap 选用对比

两者结构几乎一样（键值 + 环境变量/卷注入），差异在定位与安全语义：Secret 值以 base64 存储、可配静态加密与更严的 RBAC，敏感数据走 Secret。

维度

维度	ConfigMap	Secret
值存储	明文	base64（编码而非加密）
静态加密	不适用（本身明文）	可配置 EncryptionConfiguration
注入方式	env/envFrom/卷	env/envFrom/卷（另有 registry 凭据等用法）
大小上限	约 1MiB	约 1MiB
典型内容	日志级别、配置文件、开关	密码、Token、证书、镜像拉取凭据

凭证类进 Secret，其余配置进 ConfigMap
两处都不放：超大内容（对象存储/独立卷）、运行时频繁变化的状态（数据库/配置中心）

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌