Konfigurations-Maps-Immutables für verbesserte Sicherheit und Konfigurationsmanagement
Konfigurations-Maps-Immutables für verbesserte Sicherheit und Konfigurationsmanagement
Kubernetes-Sicherheit und Konfigurations-Management durch ConfigMap-Immutables
Auf Konfigurations-Maps können zugegriffen sowie Änderungen vorgenommen werden. Auch werden sie genutzt, um Konfigurationsdaten an Pods zu mounten.
Durch das (ungewollte) Ändern dieser Konfigurations-Maps, kann die Anwendung entweder aufhören zu funktionieren oder sogar übernommen werden.
Seit der Version 1.19 sind Konfigurations-Maps Immutables und können also nicht mehr nach der Erstellung modifiziert werden. Mit der folgenden Yaml-Datei können Sie dies dementsprechend anpassen.